ホイ、小学生が使用するプロトコルのトラフィックならほとんどコレでフィルタリングできるよ。

internal = " { 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 } "
block out on $int_if proto tcp from <internal> to any port {http, https}

smtp までフィルタするとメールできなくなるから可哀想。
CheckPoint とか Linux は知らん。
携帯電話使われると orz