Запрет Интернета

Запрет выхода в интернет является базовой безопасностью сети, которую следует сразу настраивать путем нормально закрытого Fireweall

Запрещать можно по расписанию или вовсе закрыть доступ запретив весь Forward в WAN листы или кроме local адресов

Последнее правило нормально закрытого Firewall выглядит так:

Если выше нет разрешающих правил, то никто не получит доступ в другие сети, в том числе Интернет