Liberar somente e-mail

Ola Pessoal,

Gostaria de saber como devo fazer para liberar somente e-mail em algumas maquinas na rede e bloquear os sites.

Os usuarios terão somente acesso aos clientes de e-mail.

O sites somente serão liberados para algumas maquinas.

Usa o squid para controlar o acesso a net, e o iptables para bloquear portas de acesso a email externo.