Filtrage accès réseau par adresse IP publique

Bonjour,

Nous avons un petit parc de 50 ordinateurs avec un architecture très simple : tout de suite après le modem fibre optique, on a un firewall logiciel pfsense. Ensuite viennent les serveurs sous windows AD, le serveur Exchange et d'autres comme le serveur ERP.

Nos utilisateurs utilisent anonymox pour contourner la restriction des URL dans Pfsense. Comme vous le savez, en utilisant les proxy, l'adresse IP public change.

En faisant des tests, avec anonymox, j'accède toujours au réseau local qui est du type 192.168.x.xxx ce qui est normal car c'est l'adresse IP local qui permet d'y accéder. Nos serveurs étant dans la plage 192.168.x.xxx

Est-il possible de mettre en place une restriction ou un filtre qui ne permettrait l'accès au réseau local que pour une seule adresse IP public (celle de la connexion internet) ?