>>223
各インターフェースのINで他部署宛を単純にrejectすればいいと思うの。