Resolvido!!!

bloquear 2 sites toda rede
liberar somente 9 sites pra 3 pcs --> feito com proxy transparente

encaminhas portas para acessos remoto (vnc, etc...) OK

abrigado aos colegas que me ajudaram...
esses foruns do unde-linux tão muuuito fera..

abrigado a todas

agora ja posso ajudar a quem precisa destas config simples...