Hallo Stephan,
bei uns kann man sich offline einfach mit dem Default-Cloop-Standard-Benutzer linuxuser anmelden. Damit der nicht ins Netz kommt, wenn das Laptop doch am LAN hängt, steht in einem Skript in /etc/network/if-up.d/ folgendes:
#!/bin/bash
/sbin/iptables -A OUTPUT -p tcp -m owner --uid-owner linuxuser -j REJECT
Quelle: Xenial Linuxclient offline nutzen
Viele Grüße
Andreas