Роутер Mikrotik. Как отключить ПК от Интернет, но не от локальной сети?

Question

[Leo_Eldorado]

Добрый день.
Подскажите, пожалуйста, как реализовать следующее. Есть небольшая LAN, ПК в которой подключаются к Интернет через PPPoE. Настроен NAT, bridge и PPPoE клиент. IP адреса отдаются через DHCP. Необходимо, чтобы отдельно взятый ПК можно было отключить от Интернет, но не от локальной сети. К роутеру подключаюсь через WinBox. Интересует даже не точная инструкция, а просто направление, куда двигаться, что изучить, чтобы реализовать задуманное.
Заранее спасибо.

Answer 1

[hint000]

Поскольку правильный ответ (точная инструкция) уже есть, то мне остаётся:

Интересует даже не точная инструкция, а просто направление, куда двигаться, что изучить

https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/...
Или даже так, ещё круче: https://www.opennet.ru/docs/RUS/iptables/