Hola,
hay algunos firewalls que incorporan la opción de bloquear el tráfico desde IP's de la red especificadas.
Draytek tiene algunos modelos que lo hacen y están bien de precio.
Otra opción podría ser utilizar las directivas de grupo, pero para esto necesitas tener los pc's conectados a un dominio.
Saludos,
aom