Здравствуйте, вот задался вопросом: как пропускать в Интернет не всех, а только «избранных», при этом, остальным пользователям, оставить только почту?

Первое, что пришло в голову - пересылать запросы на внешний интерфейс только с определенных локальных IP адресов. Отсюда вопрос: Возможно ли, используя DFL-200 или DFL-800 (у нас стоит именно это оборудование), пропускать запросы “Lan to Wan” только с определенных ip адресов?
Быть может, есть более изящное решение?

Конечно можно с любым из этих устройств.
Нужно использовать правила файрвола для ограничения трафика.