Запрет всех внешних ip адресов кроме одного

[Xakerz]

Всем привет. В оргинизации есть парк компьютеров с выходом в интернет через общий коммутатор. На всех стоит KES 11 и управляются политиками с сервера KSC 11. Появилась необходимость на одном из ПК заблокировать все ip адреса и сайты. Сайты заблокировал через вэб контроль в режиме черного списка. А вот как заблокировать исходящие подключения на все ip адреса, чтобы был доступ к одному единственному ip адресу в интернете? По идее как-то реализовать блок исходящего трафика на все, кроме локальной сети (10.78.25.0/24) и в белый список добавить один единственный ip, к которому разрешён доступ?

Может, конечно, я не так понял руководство, т.к. звучит бредово. Тем не менее интересно как 

[oit]

Правилами в сетевом экране кес

[Xakerz]

9 часов назад, oit сказал:

Правилами в сетевом экране кес

А можете поподробнее рассказать как правило должно выглядеть? С сетевым экраном каспера первый раз сталкиваюсь

[oit]

Обычный блок с правилами:

1. Должно быть разрешающее правило на связь с ксц по тсп 1300

2. Разрешающее на юдп 15000 от ксц

3. Разрешающее правило для днс (в стандартных правилах есть)

4. Ваше разрешающее правило откуда и куда

5. Запрещающее правило от всех на все