blokowanie po

[raczkowski1]

Witam
Mam za zadanie zablokować dostęp grupie pracowników do stron www i komunikatorów ale pozostawiając dostęp do poczty przy czym muszą mięć w pełni możliwość korzystania z sieci lokalnej.
System debian z sharewall'e, v2.2 i teraz mam pytanie w którym pliku (policy czy rules) dokonac wpisu oraz jak ma wyglądać taki wpis?
Jeszcze pytanie czy mogę blokować na postawie MAC adresów tych pracowników czy tylko po IP (nie mogę się doszukać takiej informacji)?

Z góry dzięki za pomoc

Pozdrawiam
Dariusz Raczkowski