Наша локалка имеет выход в Интернет через proxy (с ограничением скорости, доступ только ftp, mail, http), а также возможно включение маскарадинга (без ограничений, открыты все порты, но траффик дороже в 2.5 раза). Возник вопрос - как можно надежно заблокировать самому себе доступ ко всем "внешним" адресам, кроме выбранных? Система - Win2K.

на счет IP не знаю , а вот определенные домены , например microsoft.com можно заблокировать.

____________________________________________________________________

#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost

____________________________________________________________________

вобщем создаюшь в C:\WINDOWS , или где там у тебя виндовс установлен файл HOSTS , и прописываешь там все хосты которые хочешь ...
например

0.0.0.0 microsoft.com
0.0.0.0 intel.com

З.Ы. сорьки если ответ не в тему ...

1. Если совсем западло шевелиться и нужно открыть, ну, не более 5-10 адресов, то можно в проксе всё закрыть, а нужное замапить.
2. фаервол поставить.