IPtables を使用して、LAN IP アドレスまたはサブネットから TAP インターフェイスへのトラフィックをブロックします。

私はあなたに次のことが必要だと思います。

iptables -A OUTPUT -s(ソース IP) -d(ターゲット IP) -p(プロトコル) --j REJECT

ICMPに接続できないメッセージを送信したくない場合は、代わりに--j DROPを使用してください。