Bloquer l'acces a internet en réseaux local

Bonjour,

avez vous une solution pour le probleme suivant :

Je voudrai bloquer(ou autoriser suivant les cas)
l'acces de certains ordinateurs de mon réseaux local
a internet

ma configuration :
je possede 4 ordinateur WinXp (dont l'un devrai gérer les acces)
et un modem/routeur le tout relier a un switch

je voudrais que les ordinateurs puisce ce connecter librement
en local mais que l'acces a internet soit géré d'un quelquonque moyen par l'un des postes

est-ce que je drevrai installer Windows Serveur 2003 sur
le poste qui gére les acces ?

ou est-ce que je devrai installer 2 cartes réseaux sur le poste
gérant, l'une relier au modem/routeur, l'autre au switch ?

Merci pour vos réponse et solutions !