Amigo
Voce esta com um serio problema,
Pois se voce bloquea os clientes, via firewall, tanto bloqueando as portas netbios como bloequeando o trafego entre os clientes, a rede interna de cada empresa vai para de funcionar tb, ou seja se voce bloquea a classe 10.1.0.0/16 a empresa que tiver dentro dela 2 ips para rede internet ex: 10.1.1.5 e 10.1.1.6 a rede deles nao ira funcionar.
A melhor solucao para seu problema de momento, é criar uma classe de ip para cada apartamento, ou para cada empresa que voce tem no predio. Vai dar um pouco de trabalho mas tudo bem.
Quanto aos clientes via radio, se voce tiver somente 1 cartao wireles desabilita a opcao forward, se tiver mais de 1 cartao, bloqueia via firewall com as linhas que os amigos do forum postaram ai.
Abraco,