Hola:
Te lo tendria que permitir el firmware del router, tu buscas filtrado por mac o algo parecido pero en los dos routers que he tenido no lo he visto aun (no digo que el tuyo no lo tenga). Wireless si que acostumbra a tenerlo porque es muy facil intentar conectarte a una red que no es la tuya, es bastante mas dificil intentar lo mismo por cable.
Si lo que quieres es que un ordenador se conecte a la lan pero no a internet simplemente en la configuracion de red no le pongas puerta de enlace, para cualquier ordenador de su misma red sabra por donde enviarlo, para cualquiera que se encuentre fuera de ella (internet esta fuera) no sabra. Quiza tienes que quitar el dchp del router y meter las ips/dns/puerta de enlace a mano.
Si esto no te sirve te tendras que pillar otro router o poner a un ordenador para que haga de ello.
Quiza soy demasiado chafardero, asi que si no quieres contestar lo entiendo, pero para que quieres hacer eso??
Saludos
