2iPoK:
a, treba si na Routeru udelat skript manipulujici s iptables(predpokladam linuxovy router). Z Main se na Router pripojis pres SSH a skript spustis. Ten prida/odebere pravidla pro blokaci W98 stanic. Mozna by to slo i elegantneji, tohle me napadlo prvni

c, IP routeru - na vnitrnim rozhrani cokoliv z 192.168.1.0/24 (= maska 255.255.255.0) treba 192.168.1.100 . Def. gateway u W98 stanic das prave tech 192.168.1.100. Na vnejsi rozhani Routeru(= smer k ISP das verejnou IP). Zadne podsitovani delat nemusis pokud to neni zadna vetsi sit, staci kdyz budes mit vsude ve vnitrni siti masku /24 (= 255.255.255.0)