Au niveau d'IIS il est possible de paramétrer des restrictions concernant les adresses auxquelles le serveur répondra. Cependant cela ne devrait pas être considéré comme une solution définitive. En effet, c'est à un firewall de prendre en charge le filtrage des requêtes en provenance d'internet.
Pour limiter les adresses qui seront autorisées à accéder a ton serveur web, dans l'outil d'administration d'IIS / clic droit sur le service web / propriétés / onglet sécurité. Dans le second cadre, relatif aux adresses IP, cliques sur le bouton modifier puis dans la fenêtre qui apparait sélectionne interdire l'accès puis ajoute les adresses IP de ton LAN. Désolé pour l'imprecision de certains noms mais je n'ai qu'un Win2k US sous les yeux.