شما قبل از هر چيز نياز به يك سيستم FireWall داری تا با نوشتن یک لیست توی اون جلوی بعضی از پروتکل ها یا پورتهای خاصی رو بگیری.
برای اینکار هم میتونی از سیستمهای Linux استفاده کنی یا اینکه هر نرم افزار Firewall ای که قابلیت بستن پورت رو داشته باشه. همچنین میتونی در صورت داشتن Cisco این تنطیمات رو براحتی با نوشتن یه Access List روی اون انجام بدی. البته باید توجه داشته باشی که این تنظیمات فقط بر اساس یک IP مشخص و یا یک Range خاص انجام میشه و برای کاربران تلفنی که میخوای اون تنظیمات رو براشون بکنی باید از یک Pool مجزا IP بگیرن یا اینکه Dedicate IP داشته باشن. تو Lan هم که مشکل خاصی نداره و میتونی اینکار رو بکنی.