Как ограничить доступ к локальной сети, но при этом сохранить доступ к интернету?
Ограничить гипотетическим файрволом в строенным в вашу гипотетическую операционную систему через гипотетические команды вашего командного процессора ввести правила блокирующие трафик на неизвестный нам диапазон вашей локальной сети.
Простейшее решение - на маршрутизаторе другая подсетка.