Файрвалл контроль через вэб?

Может кто могет порекомендовать файрвалл с вэб-интерфейсом,и чтоб
 можно было кнопкой отключать отдельные ИП от инета ( типа как в 
 астаро) ?
 поясню - в астаро можно сконфигурировать отдельное правило,например 

типа iptables -a forward -s 192.168.0.5/32 -j ACCEPT
при дефолтной полиси на форвард = дроп
в результате там появляеться строчка с описанием правила (
 например "клиент 2" ,и небольшим полем,кликая на котрый данное
 правило то включаеться,то выключаеться,тем самым либо давая выход
 данному клиенту в инет,либо закрывая сей выход...стало быть,
 нужна такая фича как простое ( шелчком мыши) отключение,и
 подключение обратно к инету конкретных клиентов ( ип адресов)
 поставил вебмин, шоревалл - вроде не углядел там такой возможности 
 :((
 ПС просто пользовать сию систему будет учительница информатики в
 школе,а у них сами знаете,какой уровень :((

спасибо