Ограничение интернета в классе

[Droh]

Вопрос к специалистам:
Имеется локальная сеть в домене Windows 2008 r2. (192.168.1.1). На нем же поднят DNS сервер.
в качестве шлюза в интернет используется пк windows7 с установленным юзергейтом (192.168.1.2).
адреса пк в сети 192.168.1.3-250

15 пк стоят в классе (1 преподаватель и 14 студентов)
Передо мной стоит задача ограничить им доступ в интернет. Чтобы преподаватель мог решать, включить им интернет или нет. Доступа к usergate у преподавателя нет. отключать коммутатор для домена не выход.

Бесплатных програмных решений пока не нашел.
РЕШИЛ ВОТ ЧТО:
Хочу на пк преподавателя установить kubuntu через virtualbox и настроить в качестве шлюза для 14-ти машин (адрес шлюза 192.168.1.49), и когда нужен интернет студентам, просто запускать kubuntu. Когда не нужен. Выключил и все.
В иструкциях по настройке ubuntu как шлюза везде пишут про две сетевые карты. А как сделать с одной на виртуальной машине?
Подчеркиваю - доступ к серверу не должен загораживаться, поэтому организовывать полноценную подсеть - не вариант. Сервер должен видеть все машины в классе, а они его. Манипулировать можно только настройкой шлюза. DNS не трогать.
может попутно кто еще подскажет решения?