???
Ca va être galère d'établir les règles qui définissent ce qu'est "un download" sur ton firewall, parce que tout ce qui se passe sur le réseau, c'est, à proprement parler, "du download" et "de l'upload"....
Même en supposant que tu laisses l'accès uniquement au port 80 pour la consultation de pages Web, le protocole HTTP permet de faire passer n'importe quel type de fichiers, donc tu es cuit...