CentOSで他のプライベートIPアドレスへのアクセスをブロックする

LAN内でCentOSデバイスへのアクセスを制限したいです。

たとえば、ローカルIPは192.168.1.2で、インターネットアクセスをアクティブに保ちながら、このデバイスから192.168.1.1から192.168.1.254まで他のローカルIP（自体を除く）に転送されるすべてのトラフィックをブロックしたいとします。

どのように実装できますか？