Izločevanje IPja iz dostopa do interneta (PF, FreeBSD)

Pozdravljeni!

Imam freeBSD strežnik, ki mi služi kot domači strežniček. Na njem imam orodje PF, ki mi odlično služi za forwardiranje portov.

Težava je tu: v večernih urah bi rabil kar najboljše pinge za moja opravila, vendar mi to preprečuje bratov računalnik (sharing :/ ).
Kako bi iz interneta odklopil brata, če dostopa do negovega računalnika nimam?

V mislih imam nekaj v stilu, da bi z nekim pravilom serverju dopovedal, da zavrne dostop do interneta internemu ipju 192.168.a.b.

Če je le možno naj bo pravilce/ nasvet kompaktibilen z orodjem PF. Če ne gre drugače bom pa namestil kaj novega.

P.s imam popolen dostop do strežnika, skozi katerega poteka internet, saj je le ta moj.

Lep pozdrav

To s kablom ne pride v poštev.

Zapreti portov po pravici povedano neznam. Te pravila so mi vse prej kot jasna. Za porte forwardirat sem se ga s časoma zapomnil, vendar še vedno mi ni jasno zakaj bi bili nekateri od členov..

S čim lahko preverjanje MAC addresse vklopim?
Nisem zalsedil, da bi ga pf imel...

Pa hvala za odgovor.

Fuks saj pravim da tega orodja ne poznam, če bi poznal bi ti povedal kak se mac control vlopi ali kako se točno zapre porte

praviš da veš kako forwardat porte, tam ven ga zbriši in se porti avtomatsko zaprejo, ampak mislim da ti bodo standard porti ostali odprti, 80http itd.

na googlu si probal kak guide poiskat?