Van olyan switch, aminél be lehet állítani csatlakozóhelyenként, hogy mit és hogyan engedjen át?

Konkrétan, egy IP cím nélküli tűzfalra van szükségem egy hálózaton belül úgy, hogy a 192.168.1.x -ben van az összes gép, de időnként korlátozni kell a forgalmat.

Pl van egy régi Unix szerver, amit néha bizonyos klienseknek nem szabad elérni, a hálózat többi részét azonban ekkor is el kell, hogy érjék. És NAGYON macerás lenne az IP címeket megváltoztatni (XPrint rendszert újrakonfigurálni stb)