можно !
отключить . делаете ему резервацию в DHCP,затем блокируете в фаерволе все порты по напрвлению из LAN в WAN.
действенно пока полльзователь не догадается руками сменить IP адресс на сетевой .
ну или обратное . разрешить всем известным а другим запретить

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....DFL-210 -архив образов
Меня можно найти в боте Телеграмма
@MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку