Noch ein Hinweis:
Das klingt so, als sei Dein Router auch dafür zuständig, die Pakete ins Internet zu schaufeln. Wenn die Benutzer der Netzwerke selbst Routen setzen können (denke auch an virtuelle Maschinen und andere Container), aber nicht aufs Internet zugreifen können sollen, dann musst Du das in der Firewall des Routers regeln.