Redes - bloquear acceso internet

Hola, tengo una red local en una oficina, que trabaja bajo un dominio, lo que quiero hacer es restringir las salida a internet de ciertos equipos, y no se como hacerlo. La estructura, es unservidor con conexion a internet bajo un router, y los demas equipos se conectan a traves de el bajo un dominio.

gracias.