Как ограничить доступ к локальной сети, но при этом сохранить доступ к интернету?

Есть задача и мне надо понять, можно ли ее сделать. Надо ограничить доступ к локальной сети, но при этом сохранить доступ к интернет соединению (с возможностью дальнейшего сброса к начальным настройкам). Необходимо это сделать без использования стороннего ПО через консольные команды.

--------------------
Update: данную задачу необходимо сделать на OS X. И делается она для VPN. Поэтому, решения с маршрутизатором не подходят.