عبور کردن ترافیک بعضی از پورتها

سلام خدکت دوستان ما تو یک شبکه work gruop می خواهم بعضی که به به اینترنت دسترسی ندارن فقط بتوان با پروتکل های خاصی مثل pop3 یا smtp دسترسی داشته باشند من امدم تو میکروتیک ترافیک udp 53 که مربو.ط به dns هست و همچنین tcp 25 ,110 را allow کردم ولی متاسفانه راترافیک اون کامپیوتر خاص که اینترنت نداره عبور نمب کنه در صورتی که من همین تنظیمات توی شبکه domian انجام دادم و preferd dns
ip dc دادم ترافیک رد می شد و مشکلی نداشتیم حالا سوالم اینه برای شبکه های Work group که چی کار باید کرد که بشه ترافیک یک سری پورتهای خاص عبور کنه مثلا میشه کاربر مجبور که از dns خاصی استفاده کنه
یا این برای توضیحاتی که من زدم کاربردی نداره