[Angry Demon]

Может быть есть возможность разграничить доступ, используя разные подсети?

Тогда уж проще "запретникам" не указываать шлюз в свойствах подключения вообще. Доступа в Интернет не будет.