En grundläggande lösning skulle är att använda enlista till kvarteret som alla trafikerar FRÅN gästsubneten TILL de inre subnetsna.
Du kunde också använda en sådan sändningspolitik att trafikera FRÅN gästen som går till inre överförs till svarten spela golfboll i hål.
En annan lösning skulle är installerar en ideallösning för Firewall in - between -
Avsluta den vlan nyckeln för gästen på en separat internetrouter/anknyta
Slutligen jag antar att du kunde också använda privata vlans för att utföra denna.