Дано: простейшая локальная одноранговая сеть, с доступом на уровне ресурсов (win9x, вход в сеть без пароля), выход в интернет через DFL - 200 (постоянный IP).

Нужно: Запретить выход в интернет (LAN=>WAN) для части машин (не пользователей, а именно компьютеров)

Вопрос: Как настроить? (если возможно конечно)

Конечно возможно.
Есть 2 пути, но все они реализуютс я созданием правил lan->wan
1. Прописываете компьютеры которые имеют доступ в интернет
2. создаёте правило запретить от всех ко всем

1. Прописываете компьюетеры которым запрещено пользоватся интернет
2. Создаете разрешающее правило для всех остальных

Помните, что правила просматриваются сверху вниз. И как только правило совпадёт дальнейший просмотр прекращается.