Как ограничить доступ к ресурсам локальной сети?

[Slayer_art]

Здравствуйте!
Подскажите, пожалуйста, пару способов, как можно ограничить доступ к локальной сети, сохранив инет? У нас сеть машин на 20, планируется поставить еще одну, но она не должна иметь доступ к локальным ресурсам, только интернет.
Заранее спасибо!

[Yustus]

Настроить фаерволл таким образом, чтобы позволял активность только между компом и прокси-сервером (АД, ДНС и прочие необходимые сервисы, разумеется, тоже).

[Slayer_art]

У нас стоит Kerio Firewall и он же является прокси-сервером, проблема в том, что компьютеры уже через локальную сеть подключаются к прокси, а от него уже к интернет :(

[Yustus]

Я предлагаю настроить фаерволл на компьютере, которому необходимо ограничить доступ.
Либо настройте acl на коммутаторе, если он это позволяет.

[exo]

можно локальными политиками закрыть много чего...