Si tienes todos los pcs conectados a un router puedes bloquear todos los puertos excepto el 25 y el 110 que son los (estandar) para entrada y salida de correo al rango de ips de los pcs que quieres bloquear. Puedes hacer lo contrario o sea bloquear los puertos que no necesites en el caso de navegar seria el 80, pero hay servicios como emule, messenger y demás que tambien te interesaria bloquear.
Danos un poco mas de información sobre tu red y veremos como te podemos ayudar.
Saludos.