可能だと思う。
その手の質問などで不可能というコメントはあまりみたことがない。

それとは別に私の見解を述べるなら、
ルータで外部のネットワークにパケットを出したくないＩＰをルータで落とすのが運用としては柔軟かもしれない