como criar regra Firewall

Olá amigos bom dia, tenho uma dúvida.

exemplo: tem um provedor de internet que eu compro link a minha rede é toda em bridge um rapaz que trabalha na empresa não tem internet nossa mas...consegue acessar o Servidor MK pelo IP interno = XX.XX.XX.XX isto esta errado pq se ele tem internet de outro cara ele não poderia estar chegando no meu IP interno e sim só pelo IP real (valido na WEB)
como crio uma regra no firewall para bloquear que só os IPs internos consigam chegar no servidor MK?

agradeço desde já.

Anexo 61074

Acima voce insere o ip da sua rede e marque o quadro ao lado com a exclamação, depois vá na guia Action e selecione drop.

Qualquer ip diferente do ip da sua rede interna será bloqueado em todas as interfaces.

Porém recomendo definir a porta que queira bloquear, click em Protocol em seguida Src Port.

Opa...Obrigado Amigo vou dar uma olhada e colocar em teste depois faço uma citação aqui para ver se esta funcionando certinho mesmo. =D