La cosa migliore che tu possa fare, è controllare se il tuo router abbia funzioni di "packet filtering" tra le voci firewall.
Se il tuo router non supporta tale funzione purtroppo devi limitarti ad installare un firewall software.
Nel caso in cui tu avessi un router/firewall, allora imposta i filtri in questa maniera:
*regole per l'accesso ristretto LAN to WAN
allow - source any tcp any - destination any tcp 80 (http)
allow - source any tcp any - destination any tcp 443 (https)
allow - source any tcp any - destination any tcp 25 (smtp)
allow - source any tcp any - destination any tcp 110 (pop3)
*regole per accesso incondizionato LAN to WAN
allow - source 192.168.1.2 tcp any - destination any tcp any
allow - source 192.168.1.2 udp any - destination any udp any
Questa sintassi non fa riferimento ad un firewall specifco, è un esempio di regole generiche. Per realizzarle sul tuo router fai riferimento alla documentazione del tuo router.
Le regole che ti ho elencato, ti danno la piena libertà di accesso all'host 192.168.1.2 mentre tutti gli altri faranno i buoni limitandosi ai servizi imposti dal firewall

Ciao!!