Как сделать так, чтобы юзер работал тока с почтой? А с инетом нет

Есть линукс "красный шапк" ядро еще 2,0.. стоит ipwfadm, как можно сделать так, чтобы какой то айпи видел инет и почту, другой только почту (на определенном серваке), а третий не мог работать в асе через инет? И еще - как сделать , чтобы эта политика запускалась в определенное время суток? например после 18.00. Заранее спасибо