Bloquear Internet - Rede Interna

Bom dia senhores, tudo bem?
Tenho a seguinte situação:

Uso um MK RB750 para gerenciar uma rede de uma pequena empresa.

Como posso fazer para bloquear que determinados IPs(Ou MAC, o importante é funcionar rs) não tenham acesso a internet, mas continuem acessando a rede interna?

Se alguem puder me ajudar, com um caminho, uma sugestão, agradeço desde já!

Obrigado!

https://wiki.mikrotik.com/wiki/Manua...irewall/Filter

Firewall... cria uma address list com o nome por exemplo de "rede interna" e marca todos seus IP's da rede interna. Depois no Filter pra tudo que for diferente de "rede interna" drop