【問題】請教一個關於CISCO 1841和NETSCREEN 25的問題....

[穩ㄝ]

我太太她們公司最近要導入兩岸三地的VPN....
目前各端點用的網路設備是CISCO 1841這部ROUTER....
而各端點不開放上INTERNET....
所以出口統一由台灣這裡出去....
台灣這裡目前是用NETSCREEN 25這台機器在管理....
但因為對岸並不是每台電腦都允許上網....
所以想請問一下這方面的專家大大們....
有沒有辦法直接在CISCO 1841上面直接設定IP <=> MAC ADDRESS的對映, 並且設定FILTER的條件只讓某些IP或MAC ADDRESS能通過ROUTER到台灣並上INTERNET....
如果不行....那有沒有可能在NETSCREEN上動手腳....
讓那些不允許上網的電腦出不去INTERNET呢??
如果還是不行....
那有沒有什麼比較簡單能達成這個需求的方法呢??
麻煩各位大大了....