Модем-рутер TP-LINK TD8840 ADSL2+: как ограничить раздачу интернета?

Простой пример. Для сервисных служб нужна локальная сеть, но не интернет. Для всех остальных - и локальная сеть и интернет. Сервисы подключены в первые порта и имеют ip x.x.34.2 - x.x.34.3 - дальше идет уже рядовые компы, на которых должны быть и интернет и локалка. Все поднято и работает. Каким образом пристроить это ограничение?

Не вариант:
- Закупить новое оборудование
- Поставить на сервисных компах программу-шейпер
- Купить шейпер
- Изменить что-либо в ОС сервисных компов (находятся под ключом и доступ только по обыкновенной локальной сети, но никак не радмином и не ручками)

Вариант:
Изменить что-нибудь в настройках модема, изменить что-либо по сети с помощью оставшихся "на воле" компов.