Speedport W 501V

Hab da folgendes Problem :

Ausgangssituation :
Speedport W 501V an Switch mit 4 Rechnern dran
Alle im gleichen IP-Netz (192.168.xxx.yyy)

Jetzt möchte ich natürlich die Firewall nutzen und folgendes einstellen :

bspw. 192.168.xxx.yy1 soll alle Ports geöffnet haben
192.168.xxx.yy2 soll nur lebensnotwendige (HTTP, SMTP, POP,HTTPS u. DNS) offen haben, aber keine anderen wie z.B. Ports zum Filesharen

Ich kenne das z.B. von Netgear-Routern, bei denen ich explizit jedem einzelnen Rechner gewisse Ports öffnen bzw. blokieren kann, so sollte es ja schliesslich bei einer Firewall sein, nur scheint mir die sog. Firewall des Speedport 501 gar keine richtige Firewall zu sein.
Wer hat da Erfahrungen und kann einem "Blondchen" helfen ?

Wenn ich für den einen Rechner sämtliche Scheunentore offen lasse muss ich das ja nicht auch für die anderen Rechner machen.
Man kann weder in dem Konfig-Menü einen IP-Bereich von bis festlegen noch kann man die freizugebenden Ports durch Komma, Semis oder andere Zeichen trennen. Was nütz es wenn ich da entweder nur einen Port freigebe oder eine range von bis, oder versteh ich da was nicht so ganz ?