Задача:

Есть клиентская сеть в 6ти этажном здании у каждого пользователя IP-адрес формируется следующим образом 10.{номер_этажа}.{номе_кабинета}.{номер_компьютера}. Например 10.6.18.1(6 этаж 18 кабинет, 1ый компьютер). Как сделать так чтобы например офис 618 видел только внутренние свои компьютеры, а не из сети 10.5.13, и так для каждой сети

в принципе используются все кабинеты,

10.2.1.0
10.3.1.0
10.4.1.0
10.5.1.0

и т.д.

есть какой-то рациональный выход? (кроме прописывания 1000 правил запрета на каждый случай)