ルータのDHCP設定で外したい端末に固定IPアドレスを付与して
ルータのフィルタ設定でネットにつながらないようにすればいいんじゃね。

そもそも有線LANにつないだら何でもありなんだから完全には防げない。
ルータの入れ物に鍵をかけて有線LANを使わせなければいい。