Есть компьютер - у него 3 пользователя, которые настроены так, что к компьютеру (comp1) можно подключаться удаленно (через vpn-соединение).
Как запретить одному из этих пользователей при его удаленном подключении к Comp1 доступ в Интернет?

P.S. Comp1 подключен к роутеру, который позволяет настроить фильтр (по MAC-адресу сетевой карты или IP-адресу Comp1) так, что Comp1 не будет выходить в Интернет, но стоит задача заблокировать доступ только одному пользователю? 
Система Windows 7 Максимальная

Установленное соединение собственно использует подключение к Инет. Нет доступа - нет и подключения. Отключишь доступ - оторвётся и подключение.
Если же речь о том, что удалённое подключение выполняется из локальной сети - то в скрипте входа изменить сетевые настройки (например, заменить шлюз по умолчанию на локалхост или вообще удалить для этого пользователя, и установить верные для остальных) и запретить пользователям изменение сетевых настроек. Или сделать то же на базе персональных настроек файрвола (не штатного, вероятно).