sudo ufw default deny
sudo ufw allow from 192.168.1.0/24 to any port 80
Assumindo que o servidor da Web esteja na porta 80 e 192.168.1.x seja sua sub-rede doméstica. Se você deseja explicitamente excluir seu roteador, supondo que seja 192.168.1.1, seria:
sudo ufw deny from 192.168.1.1 to any port 80