Ajuda Bloqueia de navegação sem o Squid

[rltussett]

Bom dia,
Preciso bloquear a navegação de um único micro na rede, porem preciso que o Outlook continue funcionando.
Primeiramente criei um aliases para as portas de e-mail (993, 587, 25, 143, 995, 465, 110 ) e um outro aliases para as portas de navegação ( 443, 8080, 53, 80).
Segundo criei uma regra de liberação paras as portas de e-mails.
Terceiro criei uma regra de bloqueio paras as portas de navegação.
A ordem ficou primeiro a de liberação de e-mails e abaixo a de bloqueio de navegação.
Funciona o bloqueio da navegação e a liberação de emails até reiniciar o computador, após isso tudo fica bloqueado.
Alguma ideia?