In realtà dipende da che grado di sicurezza vuoi ottenere... è possibile semplicemente non inserire il default gateway nel pc in questione... Certo è che se l'utente ha le conoscenze e se ne accorge puo' aggirare la limitazione.