Juniper NS—5GT 菜鸟求救~请大大赐教~

Juniper NS—5GT
菜鸟求救~请大大赐教~
刚接触 Juniper NS—5GT Version:
5.0.0r11.1 (Firewall+VPN)  
（juniper的咚咚以前都没接触过）

现在想让某些内网PC只能收发mail（向ISP租的mail空间），不能上网浏览网页。

比如：192.168.4.4~192.168.4.141
只能收发外网的mail，但不能上网浏览网页等。
      
192.168.4.142~254能收发外网的mail，也能正常上网浏览网页。

需要将25、110、80或8080端口针对某些IP打开或关闭。

看了光盘上的文件，还是没找到感觉，不知道在哪里设置。

请大大们帮忙~