Existem muitas maneiras de fazer isso, dependendo de quanto você quer gastar, quanta segurança você quer colocar entre sua rede e sua máquina, e se deseja ou não planejar o dia em que ele deseja tem mais do que apenas uma máquina em sua rede.
Por enquanto, se você quiser minimizar os custos e não estiver muito preocupado com segurança, adicione uma segunda placa de rede à sua máquina (se ela já não tiver uma sobressalente) e conecte essa placa a um comutador sobressalente porta na sua rede. Em seguida, configure sua segunda placa de rede para ter um endereço IP estático em sua rede doméstica, mas não informe a segunda placa de rede sobre seu gateway padrão. Sem saber sobre o seu gateway padrão, o sistema operacional dele não tentará sair da Internet pela rede.
Não ative nenhum tipo de compartilhamento de conexão com a Internet (NAT, ou qualquer tipo de conexão / comutação ou encaminhamento de IP) e sua máquina não transmitirá o tráfego da sua rede para sua conexão com a Internet.
Então, basicamente, faça sua máquina ser multi-homed nas duas redes, mas não atue como um gateway, e deixe-a pensar que sua rede é apenas uma rede stub sem conexão fora da rede. Todas as máquinas da sua rede pensarão que a máquina dele é apenas mais uma máquina na sua rede, e elas não terão como ir "através" de sua máquina para acessar a conexão com a Internet.