Regra de firewall para interceptar solicitações na mesma rede

Olá pessoal, estou tendo dificuldades ou pode ser que não tenha como fazer rsrs mas se alguém souber e puder me ajudar fico grato.

Tenho uma rede 192.168.0.0/24 e nessa rede suponhamos que tenho o usuário A - 192.168.0.50 e um outro usuário B - 192.168.0.51.

Aí por acaso o usuário A e o usuário B ambos tem pastas compartilhadas em rede, portas 137-139 e outras mais, e por acaso o usuário A contraiu um ransomware e começou a varrer as unidades de rede e conseguiu achar as pastas do usuário B e criptografou tudo. A dificuldade é, como faço para bloquear certas portas e protocolos entre hosts da mesma rede? entre hosts de redes diferentes eu consegui, mas usuário de mesma rede nenhum filtro que eu coloco é contabilizado.

Obrigado desde já, tenham um ótimo dia.

Não tem como porque estão todos na mesma subrede.

Imaginei que seria isso mesmo :( que pena ein. Obrigado mesmo assim colega.

se eles usam somente internet, tem varas maneiras, ppoe, vlan, entre outras regras na bridge e firewal

como eles estão autenticando? se for por pppoe ele cria a mascara 255.255.255.255 ai mesmo que esteja compartilhada não se enxerga.