всем доброго времени суток!

прошу помощи у тех-поддержки!
есть dir-400. работает нормально, проблем не замечено.
есть домашняя сеть: 1 компьютер подключен через LAN, остальные два по Wi-Fi.
тот который через LAN, должен иметь доступ только к ресурсам локальной сети, без интернета.
остальные 2 компьютера должны иметь полный доступ и к интернету и к локальной сети.
на ПК 2 (основной), стоят программы, которым необходимо закрыть доступ или частично его разрешить в сеть и интернет через фаервол Dir-400, а на ПК 3 должен быть полный доступ без каких либо ограничений.

вот поставленная задача: картинка
ip стандартный: 192.168.0.1 (в картинке опечатка, но это не так важно)

З.Ы. смотрел форум, помощь и т.д., не нашел ничего такого что могло бы помочь в решении моего вопроса.
я не совсем понимаю как можно закрыть принудительно один порт в роуторе, так что прошу "объяснить на пальцах", куда и что писать.
остальное я предполагаю что необходимо прописывать в маршрутизации, но как и что писать, опять же тупик. прошу на тех же пальцах

прошивка: DIR400A1_FW103B02

спасибо!