Sziasztok!

Újabb kérdésem lenne. Adott egy suse 10.2 mint tűzfal és proxy. E mögött vannak windowsos kliensgépek. A feladatom a következő. Az egyik gépen ész nélkül megy a netezés és a letöltés (mp3, torrent, dc, stb). Hogyan lehet azt megcsinálni hogy ez a gép csak böngészni tudjon (vagy még azt se), a többi gépen viszont zavartalanul lehessen dolgozni (web, ftp, mysql, mail). Azt az 1 gépet a hálózatról nem vehetem le, mert adatok kellenek róla, tehát csak vhogy korlátozni kellene az internet forgalmát. De hogyan?