Spärra internet, men ej lokalt åt specifik dator.

2 sätt:
1) Sätt fast IP på datorn o ange INTE ngn gateway. Klart
2) Knyt datorns MAC till en specfic IP för DHCP o lägg sedan ett filter/access-lista för att spärra internetåtkomst för den IPn.

Jag kan inte netgear 3500L , men det är möjligt att du kan reservera en viss IP-adress till en viss dator och sen i nästa steg sätta upp brandväggsregel som stoppar all trafik från den adressen till utsidan.

Alternativt , omständligare sätt som inte kräver något av routern men lite pillande på varje dator är att du sätter adresserna manuellt och under avancerade ip-inställningar lägger till så att varje burk har två olika IPadresser från två olika subnät. Det subnät som har default gateway hittar ut genom routern och det andra hittar bara andra datorer i samma subnät. den datorn som inte ska ha internetåtkomst har bara en IP-adress, på subnätet utan gateway. Eller simplare ändå är att bara ta bort default gateway eller sätta den till en annan dators IP på den dator som inte ska komma åt internet.

dvs samma som Tanis sa på bara två meningar

om man inte stoppar i brandväggen så går det förstås att själv sätta rätt gateway och komma ut på intenet om man vet hur man gör, men det är ingen risk att man råkar komma ut på internet

japp, inställningarna för nätverkskortet på själva datorn

Samma subnätmask som tidigare, ja. Lämna gateway tomt.

Samt att spärrar du med MAC adressen till låst IP i routern, så kan inte personen fuska sig förbi genom att ändra i windows.