Primeiro, você precisa editar o arquivo de interfaces de rede.
Basta pressionar Ctrl + Alt + T no seu teclado para abrir o Terminal. Quando se abre, execute o comando abaixo.
sudo gedit /etc/network/interfaces
Agora você precisa adicionar a regra iptables simples ao arquivo de interfaces quando a conexão com a internet for iniciada
Basta adicionar isso no arquivo de interfaces
pre-up iptables -A OUTPUT -p tcp -m owner --uid-owner username -j DROP
salve e saia do arquivo.
Agora você precisa digitar o terminal com o seguinte comando
sudo iptables -A OUTPUT -p tcp -m owner --uid-owner username -j DROP
e mude os usuários para o nome de usuário que você bloqueou e tente acessar a internet.