Permitir/bloquear acceso a aplicación

[Nexus10]

No sé exactamente a que te refieres con lo del esquema de la organización.
Lo que te puedo decir es que los ordenadores salen al exterior a través de un proxy, no se si eso será de utilidad.
La aplicación es de uso interno, no se tiene acceso desde fuera de la red local porque no se puede acceder al servidor, pero además solo permito el acceso a los ordenadores de mi sección y a algunos pocos más de otras dependencia. De momento con la IP lo puedo hacer, pero cuando sea dinámica no sé como hacerlo.
Lo del cortafuegos no se si se podrá, a menos que se pueda filtrar por MAC o por nombre de la máquina, no se.

Para ser sincero, en temas de IP y redes estoy muy verde.