Здравствуйте, подскажите как правильно реализовать такую задачу: нужно заблокировать для доступа к инету определенный ip в локалке, и при необходимости разрешить ему посещать определенные сайты ?