質問です。
ある特定のIP範囲だけ、制限(後述)を設ける事は可能でしょうか？

社内において、客がメール等を確認する際にネットに繋ぎたいとの事なのですが、
現状では、社内の全ての情報にアクセスできてしまうのです…

わたしの理想としては
社員(10〜250) ：ネット可能・ネットワークプリンタ使用可能・社内LANにアクセス可能
　客(251〜254)：ネット可能・ネットワークプリンタ使用可能・社内LANにアクセス不可能
　　※括弧は第四オクテット
のように設定したいのですが、できるのでしょうか。

やはりPCごとにログイン用IDを設定してNASにも社員用に制限をかけて…等と、
社内のネットワーク全てにパスを設けるしかないのでしょうか？
近い形でも構いません、宜しくお願いします。