303のとおりでOK。
各グループのIPアドレスと通信可否が決まれば
半日以上悩む話ではない。

・通信可否
○： A <--> AAA
×： A <--> BBB
？： A <--> B
×： B <--> AAA
○： B <--> BBB
？： AAA <--> BBB