Ciao, dipende dal router comunque:
- se vuoi escluderlo da internet ma mantenerlo in LAN puoi escludere l'IP dal disservizio NAPT.
- se vuoi impedirgli ogni azione in LAN potresti reindirizzare tutte le porte (TCP e UDP) dell'IP verso ad un altro IP anche inutilizzato.
Altrimenti se il router include anche un firewall configurabile agisci su quello.