Resolvido!!!
bloquear 2 sites toda rede
liberar somente 9 sites pra 3 pcs --> feito com proxy transparente
encaminhas portas para acessos remoto (vnc, etc...) OK
abrigado aos colegas que me ajudaram...
esses foruns do unde-linux tão muuuito fera..
abrigado a todas
agora ja posso ajudar a quem precisa destas config simples...