Nascondere le risorse di rete ad uno specifico range di ip

Ciao a tutti!!Vi spiego il mio scenario: ho un router con 2 wan e tramite le sue policy i dispositivi che abbiano un determinato ip (ipotiziamo un range 192.168.30.[2-252]) usera una delle 2 wan per collegarsi ad internet mentre tutti i dispositivi fuori quel range l'altra. Tramite il dhcp di win server ho fatto in modo che i dispositivi conosciuti (mac address noto) gli venga assegnato un determinato ip mentre a quelli di cui non si conosceva gia il mac gli viene assegnato un ip di quel range (192.168.30.[2-252]). Ora il mio scopo sarebbe quello di nascondere tutte le risorse di rete a questi ultimi device, qual'e' il metodo migliore per ottenere un risultato simile?