Запрет на доступ в Инет

Ситуация состоит в следующем. Есть сервер (FreeBSD 5.0) на котором 2 адреса, внутренний и внешний. На этот сервер есть доступ по ssh, и из внутренней сетки и из инета. Нужно для пользователей которые заходят на сервер по ssh с внутренней сети запретить доступ в инет с этой машины. Закрыть 22й порт из инета не могу, так как самому нужен. За трафик плачу сам, поэтому хоть и надежные пользователи, но как говориться доверяй но ....