Хитрый broadcast firewall

Хочется странного, сеть, в сети к свитчу подключены рутер и локальные компы, можно ли сделать так, чтобы один из компов каким-то хитрым образом так хитро отфильтровывал броадкаст, чтобы им брандмауэр заменить? Возможности поставить брандмауэр между свитчем и рутером нет. Получается нечто вроде двух уровней защищённости, включил сеть на пол часа -- безопасность только на уровне рутера, хочешь поработать подольше -- подключай брандмауэр.