Limiter l'accès à internet en lan

Bonjour,
je voudrais limiter l'accès à internet sur 4 pc.
Le réseau :6 pc xp pro branchés sur un hub, le hub branché sur une Livebox
un des pc a ciel compta version serveur et toutes les donnée des différents clients, les 5 autres ont ciel compta version client. il accèdent donc aux données clients qui sont sur le serveur. tous les pc ont bit defender. Tous les pc se connectent à internet pour les mises à jour de bit defender. un de pc se connecte à internet pour des raisons de travail (acces aux sites des ursaff et autre puisqu'il s'agit d'un cabinet comptable). Je voudrais que les 4 pc des employées ne puissent pas acceder à internet ni hotmail ni msn et autres chat. tout en gardant l'accès internet pour les mises à jour de l'antivirus. j'ai essayé de supprimer les dns mais l'antivirus se connecte aux serveurs de mise à jour à partir d'une url, pas a partir d'une adresse IP donc plus de mises à jour.Meme probleme quand je change l'adresse de la passerelle, plus d'internet mais plus de mise à jour d'anti-virus.
Donc vos suggestion sont les bienvenues.

Merci d'avance