voce pode fazer o seguinte: colocar uma regra no firewall para recusar aquele ip. ou se preferir, pode colocar na configuração do seu proxy, que essa determinada maquina não pode ser roteada para a internet. se voce usa o squid, aqui no underlinux mesmo tem um tutorial super interessante.