Как отключить доступ группы к Интернету, но все же разрешить доступ к локальной сети?

Как отключить доступ группы к Интернету, но все же разрешить доступ к локальной сети?

Я предполагаю, что это происходит с помощью iptables. У меня нет большого опыта в сетевой терминологии. Я попытался найти это, чтобы узнать, было ли это задано раньше. Извините, если я пропустил это. Я не нашел то, что мне было нужно, но я нашел, как ограничить ЛВС и разрешить доступ в Интернет. Я также нашел, что это возможно для всей системы.

Причина, по которой я нуждаюсь в этом, - это то, что я хочу, чтобы приложение (minecraft) могло иметь доступ к нашему локальному серверу, но не пытаться подключиться на серверы minecraft каждый раз, когда я его открываю. После того, как доступ группы ограничен, я запустил приложение с sg.

Спасибо, в расширенном!