怎么拦截热点流量对内网IP的访问？

aesrtbvcxs

设备：Windows 11 IoT 企业版 LTSC
目标：拦截热点流量对内网IP的访问，资源消耗低。
前置操作：
打开  设置-网络和Internet-移动热点  ，开启热点

操作步骤/试错：
拦截内网IP（以  内网：192.168.1.1、本机192.168.1.2、热点网关192.168.137.1、热点设备192.168.137.50为例）
试错1：防火墙，建立出入站规则：阻止一切端口、一切IP、一切协议、一切程序对192.168.1.1的连接
结果：本机设备不能访问192.168.1.1，但热点设备还能访问192.168.1.1。热点流量不走防火墙
试错2：修改路由表阻止访问192.168.1.1：命令：route add 192.168.1.1 mask 255.255.255.255 0.0.0.0
结果：本机设备能访问192.168.1.1，热点设备还能访问192.168.1.1。内网流量不走路由表
试错3：修改arp表，命令arp -s 192.168.1.1 00-00-00-00-00-00 192.168.1.2
结果：修改此arp失败（部分条目的arp能改，且担忧修改arp表后会断网）
试错4：DNS拦截
结果：内网流量（IP请求）不走DNS服务器


请问怎么办？