Если вы хотите остановить доступ к интернету от вашего конечного сервера, то почему не использовать ваш брандмауэр для того чтобы преградить unrequired общительные соединения? Сделайте конечно вас позволить вне движение legit для уточнений etc если требуется!