Nimm doch in den Netzwerkeinstellungen einfach den Gateway raus. So mach ich das jedenfalls immer. Damit ist er im LAN trotzdem mit fester IP erreichbar, kann aber nicht surfen.

Leute mit EDV-Halbwissen kommen da nie drauf. Zumindest bei den Leuten wo ich das gemacht hab, und Du hast trotzdem die Möglichkeit ohne großen Aufwand und extra Programmen den Rechner wieder online zu nehmen.