Pesquisar:

É, solução definitiva tenho pela certeza que não é. Estou de todas as formas que conheço tentando isolar totalmente todo e qualquer trafego entre cliente (inclusive broadcast e multicast) por regras...

Bom, também não sou nenhum expert no assunto, mas com o tempo vamos adquirindo alguma experiência.
Fiz algumas regras em bridge, simples mas funcional. Cliente não pingam entre si, não se enchergam...

É inviavel quando se tem mais de 500 clientes ficar criando subredes.
Muito trabalho.