怎么添加访问规则:只允许内网主机访问外网的WWW服务,在线等!!!

只允许内网主机访问外网的WWW服务,但不允许访问www.163.com.不允许内网访问外网其他服务,也不允许外网访问内网。  求大神指导怎么添加这几条规则

用户系统信息:Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.101 Safari/537.36