Не са нужни програми след като има вградени възможности.
След като настроиш Internet Connection Sharing на ХР-то използвай командата
netsh в команден ред:

netsh routing ip add filter "local area connection" input 192.168.0.100 255.255.255.255 0.0.0.0 0.0.0.0 any

цялата на един ред.

По този начин спираш достъпа на хост 192.168.0.100 до всичко.

Ако искаш да му спреш достъпа до фтп например пишеш:

netsh routing ip add filter "local area connection" input 192.168.1.100 255.255.255.255 0.0.0.0 0.0.0.0 tcp any 21

"local area connection" е името на connection-a на който са закачени потребителите , а не външният интерфейс.

Успех