proibire accesso da rete verde a blu

[pep73]

allora ho endian con tre eth
red adsl con ip statico
verde rete 192.168.1.0 laboratori scuola con proxy varie regole di acl ecc.
blu rete 172.16.200.0 amministrazione scolastica segreteria, preside , ecc.
Essendo tutti sullo stesso segmento fisico prima le adsl erano due ora una come posso proibire l'accesso dalla zona verde alla zona blu ?
Grazie