インターネット上のDHCP割り当て固定IPをブロックしますが、デバイスへの内部LANネットワークアクセスを許可します。

Rasberry Piがあり、DHCPは静的IPアドレス（MACアドレスベース）を割り当てます。192.168.2.12ローカルゲートウェイは192.168.2.1であり、入って来るインターネットトラフィックをブロックしたいです。、しかしはい考えるRasberry PiへのローカルLANネットワークトラフィックアクセス（内部のみ）。私はこれをどうすることができますか？iptablesそしてAdvanceTomatoルータスクリプト？ （それが一番良い/最も簡単な方法なら）。

次のコマンドを試しました。

######## block all internet to ip address but give access to LAN 
iptables -I FORWARD -s 192.168.2.12 -j REJECT   

####### Restarts the firewall to update iptables without reboot of router
service firewall restart

しかし、オンラインに流出したと思います。

$ ping att.com

PING att.com (144.160.36.42) 56(84) bytes of data.
From unknown (192.168.2.1) icmp_seq=1 Destination Port Unreachable
From unknown (192.168.2.1) icmp_seq=2 Destination Port Unreachable
From unknown (192.168.2.1) icmp_seq=3 Destination Port Unreachable
From unknown (192.168.2.1) icmp_seq=4 Destination Port Unreachable
64 bytes from att.com (144.160.36.42): icmp_seq=5 ttl=241 time=87.5 ms
From unknown (192.168.2.1) icmp_seq=6 Destination Port Unreachable
64 bytes from att.com (144.160.36.42): icmp_seq=7 ttl=241 time=64.8 ms
From unknown (192.168.2.1) icmp_seq=8 Destination Port Unreachable
64 bytes from att.com (144.160.36.42): icmp_seq=9 ttl=241 time=93.3 ms

インターネット上のDHCP割り当て固定IPをブロックしますが、デバイスへの内部LANネットワークアクセスを許可するために正しいコマンド/構文を使用していますか？