[gf100]

tentakle, количество машин и как назначаются адреса в сети? Если машин не слишком много и можно использовать статические адреса, то разносишь группы в разные подсетки, для сетевой карты в сервере прописываешь адреса для всех подсетей (как дополнительные) с соответствующими масками и запрещаешь хождение пакетов между подсетями. Можно мудрить и с dhcp с назначением адресов по mak-адресам.