Se il server fa da gateway applichi una banale regola di blocco sulla catena FORWARD.
Cmq hai sbagliato sezione. Esiste quella per linux apposta.