Ob das mit der Box überhaupt geht hängt davon ab ob die Netfilter Module im Kernel drin sind oder ob sie als Plugin/treiber aus dem Feed installierbar sind. Das weiß ich nicht. Ansonsten sollte dir dieses und viele weitere Artikel zum Thema weiterhelfen: help.ubuntu.com/community/IptablesHowTo Noch eine Anmerkung: sudo (bei Ubuntu immer den Befehlen vorangestellt, brauchst du auf der Box nicht, bist ja als root (per Telnet) verbunden. Wen die Netfilter Module (iptables) vorhanden sind dann sollte es wie auf jedem PC mit Linux einzurichten sein und per init script beim booting geladen werden können.

Edit: Wenn du eine Fritz Box oder vergleichbares als Router hast, sollte dort mit wesentlich einfachereren Mitteln der Online Zugang deiner Box verhindert werden können. Sie hat ja wenn ich das richtig weiß zwei IP Adressen. Eine normale und die für VPN. Und erstere sollte beispielsweise über die Fritz Box Kindersicherung vom inet abgeklemmt werden können.....

Soviel Angst vor der Grauzone?

Ich würde einfach das MediaPortal deinstallieren und nicht die Box ohne Internet verkrüppeln.
Aber nutzen wollen es dann doch alle und sich in scheinbarer Sicherheit wiegen.