Доброго всем времени суток!
Есть вопрос по организации доступа в Инет.
Описываю ситуацию: есть Инет, приходящий от прова, на нем на порту WAN висит роутер, сетевые настройки, данные провайдером, забиты в роутер. От роутера с портов LAN висят 3 машины напрямую в Инет, и четвертая машина, имеющая две сетевых карты. На первую сетевую карту ("Подключение по локальной сети 1", IP 192.168.0.1, присвоен DHCP-сервером роутера) подключен роутер, вторая ("Подключение по локальной сети2", IP 192.168.0.101, вбит ручками) подключена к свичу на 48 портов. К этому свичу подключены еще 35 машин, объединенных в локальную сеть WORKGROUP.
Задача: дать доступ в Инет девяти из этих 35 машин, остальным - не давать.
Понимаю, что торможу, года 2 назад такое уже делал, но забыл все, блин, напрочь! Мануалы курить - категорически нет времени, поэтому и прошу помощи!
Для справки: диапазон IP-адресов DHCP-сервера роутера 192.168.0.1-49, сам роутер имеет адрес 192.168.0.50. Адреса машин локальной сети находятся в диапазоне 192.168.0.101-199, вбиваются ручками. Маска подсети везде 255.255.255.0.
Если нужно ставить программный прокси-сервер, то нужен бесплатный и с интерфейсом на русском языке (бесплатный потому, что такова политика руководства, а на русском потому, что пытался уже поднять, да не заработало, видать что-то не так сделал из-за языкового барьера).
Заранее благодарен за конструктивные советы.