IPフィルタ（アクセス制御）したいならセグメント分け
しなくちゃ無理じゃね？

本質的に何をやりたいかは置いといて、

LAN1以外に空きポートないんすか？
あればLAN2とか3に別セグメント化したサーバ突っ込んで
ホスト指定のIPフィルタつくって適用！

※別にLAN1分割した状態でLAN1.2に別セグ化したサーバ挿して、
　フィルタきれるならいいかも？やったことないからシランっす。
　
まぁ自宅ですよね？