Hola. Sí que podrías, instalando un ISA Server pero supongo que no es viable. De todos modos, también podrías si tuvieras un Active Directory instalado (Dominio) o bien si tus switches fueran gestionables tipo 3COM.
También podrías acotar tu Máscara de red de tu lan para permitir tan sólo un rango especifico. Ojea esto:
http://es.wikipedia.org/wiki/M%C3%A1scara_de_red
Lo malo es que para configurar correctamente las máscaras de red deberás de tener altos conocimientos en comunicaciones.
