Freesco, NND, CDN, EOS

Witam.
Mam taką rozkminkę i chciałem prosić o kilka wskazówek w jaki sposób mogę coś takiego zrobić.
Chciałbym na routerze odpalić taki skrypt który by badał konkretnie jeden adres sieciowy w puli dhcp-a i w zależności jaki by na nim był uruchomiony system operacyjny blokowałby bądź udostępniał połączenie z internetem. Na komputerze lokalnym chciałbym zainstalować dwa systemy - windows do obsługi takich programów, których niestety jeszcze brakuje na linuksie i owego linuksa na którym bym chciał mieć połączenie z internetem.
W zasadzie mógłbym zablokować połączenie z netem na windowsie ale defacto pingowanie stron www nadal będzie działało. Chciałbym wymusić coś takiego na routerze. Utrudnieniem jest to, że ma się to tyczyć tylko jednego komputera. Na reszcze stacji roboczych z zainstalowanym widowsem ma działać wszystko jak do tej pory.
Czy coś takiego jest możliwe? Bardzo proszę o wskazówki. Z góry dziękuję.

iptables -I FORWARD -s IP -m ttl --ttl-eq 127 -j DROP
iptables -I INPUT -s IP -m ttl --ttl-eq 128 -j DROP

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

Tylko w jaki sposób to zrobić skoro korzystam z firewalla konfigurowanego (instalowałem paczkę: firewall-3-2nnd.pkg.tar.tar). I zależy mi tylko by on sprawdzał tylko jeden adres ip w sieci.