Bloqueando toda a internet somente para alguns computadores

bom dia galera..

seguinte... meu chefe pediu pra mim bloquear a internet para os funcionários aqui da firma... liberando somente para alguns sites como bancos, prefeitura, etc...

a estrutura aqui da firma é meio complicada, pois não temos servidor, e ele quer que as máquinas deles (4 chefes), assim que eles cheguem no escritório (eles chegam mais cedo do que todo mundo) precisem somente ligar o modem e hub e pronto... já naveguem normal pela internet....

vista a situação, seria mais ou menos assim...

chefes chegam, ligam modem e hub e têm internet normal...

funcionários chegam, ligam o pc, e têm a internet bloqueada, somente tendo acesso à alguns sites...

como eu sou o subchefe da galera aqui, eles querem que eu comande o pc deles, liberando somente na hora do almoço...

tenho 2 placas de rede instaladas no meu pc.... já tentei usar wingate, mas nem consegui configurar, muito difícil pra mim que não manjo muito de redes....

abraços

Rodrigo