как запретит доступ к интернету

[oxor]

как запретит выход в интернет, но чтобы локалная сеть осталась рабочей?

[ArcFi]

Например, убрать из таблицы маршрутизации дефолтный шлюз.
Это можно сделать через настройки сетевого подключения.

Либо средствами iptables установить фильтр по IP для входящих/исходящих пакетов.