怎么禁止我单位上互联网的问题

我单位是通过天融信的防火墙的路由功能上互联网的，没有配单独的路由器。利用防火墙的访问控制功能，对IP地址上网控制，并对IP和MAC地址绑定，达到控制单位各电脑上互联网的目的。

但最近，有一个办公室，使用了一个小五口路由器，把我从机房布过去的网线接到这路由器的WAN口上，又把办公室内两台电脑接到路由器上，这样这两台电脑就可以同时上互联网了，而我只对其中一台电脑的IP进行了授权。在这两台电脑上看到IP地址是192.168.1.*，而我在防火墙上允许的IP是192.168.10.*，搞不明白了，估计是小路由器的NAT功能，但这样我怎么才能对他们上网进行控制呢？麻烦大家帮忙一下。
我说的控制就是可以禁止和允许他们上互联网，否则就失控了，所有的机器都可以用这个方法上网了。

帮我看看怎么解决联网上互联网的问题 如何禁止互联网上别的电脑连到我的电脑 单位的电脑如何既上局域网又上互联网？ 单位的局域网如何才能上互联网呢？谢谢 单位的QQ是禁止使用的,但是据说能用代理上,怎么弄呢 我的电脑接在单位的局域网的，但是网上邻居上不去，互联网可以上，请问怎么办？ 请问:我怎么在互联网上做广告? 我的互联网怎么上不去? 关于配置上互联网的问题？ 关于在互联网上做广告的问题