bloquer totalement l'accès à Internet sur une tablette

Bonjour,

Je cherche a bloquer totalement l'accès Internet à des tablettes (IOS, Android ou encore Windows). C'est des tablettes d'entreprise et elles ne devrait avoir le droit que de se connecter à un réseau WIFI spécifique. De ce côté-là, je pensais faire un SSID spécifique avec filtrage par adresse MAC. Le DHCP utilisé pour ce WIFI serait une plage privée et depuis cette plage, je ferais une règle dans mon firewall pour bloquer tout trafic direction WAN.

Ma question est maintenant la suivante : Comment les empêcher d'accéder à Internet par d'autres moyens ? Comme les empêcher par exemple de faire du Thethering avec leur téléphones portables ou quelques chose du genre.

Merci d'avance de votre réponse.