Capar ordenador a internet

Hola a todos, el problema es el siguiente: tengo varios ordenadores conectados en red mediante un switch o hub, y a éste tengo conectado un router para la conexión a internet. De esta forma todos los ordenadores disponen de internet. Ahora bien, necesito que varios ordenadores no dispongan de internet por seguridad, para no tener que comprar varias licencias de antivirus, que estén cerrados totalmente a internet. Para ello, he buscado en google y la solución que he llevado a cabo es la de poner todos los ordenadores con IP automática, y en los que no quiera internet simplemente colocar en DNS una dirección falsa. En principio esto funciona, ya que puedo acceder a la red, pero no a internet.

Mi pregunta es: ¿están mis ordenadores seguros contra al acceso indeseado de virus y otras amenazas con este sistema?

Ver más sobre el tema y los comentarios en el foro