Если виндовый сервер, то попробуйте поставить легенький прокси на сервере, например, 3proxy, и пускать в сеть только по нему, а на двух лоченных тачках указать в проксе размер трафика равный 0. Если нужен доступ с лоченных тачек на локальный 80 порт, то просто указывайте исключения. И быстро, и просто, и бесплатно, и результативно.
