Bloqueando IP local para internet

Saudações a todos.

Tenho um cyber café e estive procurando incessantemente uma forma de bloquear o IP do atendimento, para que os funcionários não ficassem navegando e esquecendo do serviço. Utilizei várias dicas que peguei aqui e noutros locais, mas nada atendia minha necessidade. Então, vendo a dica em Linux: Web proxy Mikrotik V3.XX com controle de acesso [Artigo], fiz uma pequena mudança, e finalmente consegui fazer com que o micro do atendimento ficasse sem internet. Ele entra no MSN como eu queria e faz ping na rede local e pra fora.

Usei então da seguinte maneira: Ip -> Web Proxy -> Access

Em Src Address coloquei o IP local que queria bloquear; em Dst Address deixei 0.0.0.0/0 e em Action marquei deny.

Espero que isso ajude a outros que estejam na mesma situação que eu.