Wyłączanie NAT cisco

Witam,
Potrzebuje dla jednego z VLANÓW wyłączyć dostęp do internetu(stron www) ma zostać tylko połączenie sieciowe.
Urządzenie router Cisco 7201 i switch Cisco WS-C3560X-48P-L

Jak masz nat zrobiony? SNAT, 1:1, maskarada (overload)? Wytnij ruch 80,443 na ACL.