Dakle,

imam lokalnu LAN mrežu od 5 MACova koji pristupaju podacima na lokalnom serveru - spojenih preko gigabitnog switcha,
ujedno na tu mrežu je spojen i modem koji sve skupa spaja na net.

Na jednom od tih strojeva želim blokirati sav internet promet, a i dalje imati pritup lokalnom serveru i ostalim strojevima.
da li netko zna kako?

znam da postoje razni app ovi i firewalli.. njih bi htio izbjeći jer bi baš trebao blokirati sav promet...
da li netko zna što treba u network settingsu promjeniti? adresu routera? DNS server address?

Želim da se jedan MAC ponaša kao da je offline stroj.

A i dalje da je spojen na mrežu koja u svojoj suštini ima pristup internetu.

ako je to klasična workgrupa onda će sva računala u istom mrežnom subnetu moći razgovarati sa sobom bez problema. Dakle na tom macu samo skini DNS i gateway postavku (IP adresu) i to je to. Pod pretpostavkom da osoba to neće moći nazad postaviti.

Pristup serveru će onda lijepo ići po statičkoj (nadam se da je na statičkoj) IP adresi ne po imenu servera, ali to je u konačnici manje važno s obzirom da nisi naveo da je to bitna stavka

Hvala Rusty. Funkcionira

Funkcionira i tako, ali to je fušerski način. Ispravan način je da se u podešenjima na internetskom routeru tom Macu ograniči izlaz na net.

onda ti to na /modemu/ podesi . Naravno da se to na ruteru slaže, ali iz ponuđenog teksta nisam pročitao riječ ruter, pa eto fušerski prijedlog.

Bez routera nema načina da cijela lokalna mreža izađe na net. Dakle, kutija koju je čovjek nazvao "modem" je vjerojatno uobičajeni modem+router od providera.

Ako se samo u lokalnim podešenjima ne napiše adresa gatewaya, osim što je to vrlo lako zaobići (ne znam da li je to bitno), to sprječava sam odlazni, ali ne i dolazni promet prema tom Macu.

ok nisam htio sada otvoriti debatu o tome sto je i kako ispravno. ako čovjeku radi, super, ako hoće rješenje po PSu naravno da to ide na tvoj predloženi način.

Da li u odjeljku "Roditeljska zaštita" se može nešto postići?

Ovisi što to točno znači. Ovisi od softwarea to softwarea. Obično je to segment koji pokriva ograničenja po pitanju sadržaja, ne nužno i kompletnu mogućnost pristupa netu, ali možda i griješim.