Router/Switch dikteret IP Filter for kablede klienter

Hej,

Jeg har brug for at med en switch/router begrænse adgangen til det meste af det interne netværk for en samling computere på mit netværk.

PC'erne står på et delt subnet og IP range - med det er kun for nogle computere at begrænsningen skal gælde.

I princip ønsker jeg at opnå at skabe en "public zone" som det kendes fra flere WLAN opsætninger - bare på et kablet netværk.

På denne måde kan jeg sikre at alle computere i denne switch/router kun kan tilgå eksterne IP adresser - undtaget et par få interne IP adresser.

Nogen idé til hvad udstyr jeg kan bruge for at opnå dette?