Замкнутый сад.

Ну, записывай IP-адреса пользователей и указывай адреса сайта, который им разрешено просматривать, а всё остальное перенаправляй на один из компьютеров администратора в сети, где ты будешь использовать веб-сервер (например, 192.168.1.10) с файлом index.html (где ты разместишь контактную информацию).

Пример:
ip firewall dst-nat>
src-address=192.168.1.100/32 (user)
action=accept
to-dst-address=66.102.9.104 (google)
src-address=192.168.1.100/32 (user)
action=accept
to-dst-address=68.142.226.37 (yahoo)
src-address=192.168.1.100/32 (user)
action=nat
to-dst-address=192.168.1.10 (webserver)
to-dst-port=80

Я привёл пример, как разрешить только Google и Yahoo, но ты можешь настроить свои правила. Помни, что если правила не подходят, оно будет переходить к правилу src-address=192.168.1.100/32 (user) action=nat to-dst-address=192.168.1.10 (webserver) to-dst-port=80, поэтому всегда ставь правила accept перед nat-правилом, и тогда будет открываться страница с информацией. Попробуй и расскажи нам, что получилось…

Cheers…