Главное, как именно реагирует на отсутствие связи другой хост. Если запретить ВСЕ пакеты, включая служебные, по всем портам от любых хостов к любым (deny all), ИМХО, должно среагировать.