Otvoriš samo UDP portove 67 i 68 da bi DHCP mogao odraditi svoje, a onda u skripti složiš firewall tako da osim sa DHCP-om komp priča samo sa default gatewayom (sav promet) i na UDP portu 53 sa DNS-ovima koje je dobio u DHCPu.
Ti možeš van na net, a nitko ne može do tebe iz LANa.