oie jorge, si no kieres que se conecten para nada a internet pero que si tengan acceso a tu red, asignales una direccion ip fija a cada equipo y no les asignes puerta de enlace, de esta manera los equipos si permanecen visibles en red e incluso pueden compartir informacion y recursos solo que no...