Bom amigo,
o que voce pode fazer é criar um outra subrede, e depois de feito isso criar um regra no firewall dizendo que a rede 1 por exemplo não pode acessar a rede 2.
sendo assim todos iram sair...