>>178
今時のUNIX系OSなら/etc/hosts.allow,/etc/hosts.denyファイルに
port number: network address（ゾーン又はホスト単位）を記述して
接続の許可、拒否を行えます。調べるならキーワードはTCP_Wrapperなど。

物理的にネットワーク・セグメントを切る場合、自分自身が組織全体の
管理を行っているなら勝手にやって構わないでしょう。
自分に構成を変える権利が無い or 他に管理するメンバーがいる場合は
変更したい理由を添えて協力を仰ぐのが筋じゃないでしょうか。

絶対に外部へ漏れてほしくない場合は、グローバルなネットワークから
そのゾーンだけ物理的に切り離してしまう解もあり。