можно ли сделать так, чтобы он раздавал интернет от маршрутизатора, а доступа к локальной сети не давал?
Только в случае, если роутер поддерживает режим изоляции клиентских портов.
Обычно для роутеров с выделенным WAN в беспроводном сегменте этот режим не только присутствует, но и включен по умолчанию. А вот его наличие в проводном сегменте и между проводным и беспроводным сегментами - надо проверять.
Что же до роутеров, не имеющих выделенного WAN, то такие, как правило, имеют продвинутые средства настройки, и форвардинг между клиентскими портами запрещается соответствующим правилом в файрволе.