Buenas tardes Ferney!
Recuerda que la configuración de restricción se hace utilizando listas de acceso extendidas, esto significa que también puedes realizar un bloqueo a nivel de puerto y ya no solamente a nivel de IP como lo vemos en la clase. Si conoces los puertos utilizados en tu red, fácilmente puedes permitir el acceso a dichos puertos, y bloquear el resto de la comunicación.
Si no es eso a lo que te referías, házmelo saber.
¡Saludos cordiales! =)