Запретить одному из интерфейсов доступ в Интернет.

Наверняка это по 30 раз обсуждалось. В вики я покопался в разделе распределения запросов в двух сетевых подключениях, но ответа для себя так и не нашел. Потому что тупой, наверное. Есть два интерфейса enp0s25 и enp0s29f7u4. Первое находится в локальной сети, где местный роутер раздает адреса и одним хвостом торчит в Интренет. Второй интерфейс торчит только в Интернет и тоже DHCP. Нужно сохранить везде DHCP, но оставить Интернет только во втором интерфейсе, а в первом тоьлко локальную подсеть. Силами нетворк-манагера на первом интерфейсе не получается (DHCP, только адрес), т.к. все равно лезет на шлюз 192.168.3.1, а тот соответственно торчит в Интернет. Вот как то так, простите.