Restringindo o acesso a internet para certas estações da rede

Trabalho em uma escola cuidando da parte de informática, onde todas as máquinas da rede estão compartilhando arquivos e impressoras, mas somente algumas delas podem ter acesso à internet. Para conseguir isso deixo sem IP as máquinas que precisam acessar a internet, e coloco IP estático (manual) nos micros sem internet. Mas agora a coisa mudou e preciso que as máquinas com IP enxerguem somente uma impressora que está justamente em uma máquina sem IP. Como posso resolver isso, pois não posso liberar a internet para todos e não tenho como colocar a impressora em outra máquina.

1. Bloquear o acesso à internet para todas as máquinas menos para aquelas que tiverem determinados endereços IP ou determinados MAC Address, ou então
2. Permitir que todas as máquinas tenham acesso, menos as que tiverem determinados endereços IP ou Mac Address.