Das
Это в интерфейсе делаю?
в фаерволе. Можно ещё и через нат закрыть. Например. Создать Adress list с ip ПК которым нужно запретить доступ в нет. Затем в фаервол - нат в правеле маскарада (по умолчанию) поставить галочку по логике, все, что не из адреслиста - маскарад)