允許設備留在網路中但阻止其互聯網訪問

Question

我已經使用 hotspotd 從我的筆記型電腦創建了一個熱點（https://github.com/prahladyeri/hotspotd）。我想做以下事情：

每當新設備嘗試連接到我的熱點時，我希望它連接到我的網絡，但它不應該訪問互聯網。只有在新設備與運行該設備的設備之間進行 TCP/UDP 通訊後，才允許其存取網際網路。是否可能，如果可以，請提出一些想法。我正在嘗試在 Linux 中執行此操作。