hmmm, nebylo by řešení na úrovni routování/firewallu lepší?

ale asi méně komfortní...