Se eu entendi sua pergunta corretamente, você quer poder bloquear todo o tráfego de entrada, não usar um firewall para essa finalidade, mas também deseja desbloquear todo o tráfego de saída? Se é isso que você quer fazer, se não tiver escrito o seu próprio software de firewall, duvido que exista outra opção - além de remover o cabo ethernet! Você precisará permitir todas as conexões IP estabelecidas, o que é feito facilmente por qualquer pacote básico de firewall.