Не, файрвол однозначно не катит - сетка идет не через сервак, а просто через свитчи. Может маршрутизатор какой приладить или еще что... И еще просьба - объяснять все как для даунов, поскольку не сильно шарю :(
P.S. VLAN-ы, изоляция портов - это что такое ???
P.P.S. Реализовать эту фишку нужно как можно дешевле !