允许设备留在网络中但阻止其访问互联网

Question

我已经使用 hotspotd 从我的笔记本电脑创建了一个热点（https://github.com/prahladyeri/hotspotd）我想做以下事情：

每当有新设备尝试连接到我的热点时，我希望它连接到我的网络，但它不应该访问互联网。只有在新设备与我运行该设备的设备之间进行 TCP/UDP 通信后，它才被允许访问互联网。这可能吗？如果可以，请提出一些想法。我正在尝试在 Linux 中执行此操作。