Как запретить юзерам лазить друг к другу?

Можно поставить каждому юзеру свою подсеть. Это имеет смысл если юзеров не сильно много, т.к. на сервере все эти подсети придеться прописывать на алиасы сетевого интерфейса. И дальше регулировать взаимодействие между юзерами через ipchains/iptables.

Если у всех юзеров одна подсеть, то действуя через сервер ты ничего сделать не сможешь.

asp 7.3 выкинь. Ломается он сильно часто

Это назвается VPN. Его надо делать на сервере, на клиенте. Текже должна быть поддерка со стороны сетевого оборудования... Суть в том, что создается сеть из двух хостов - клиента и сервера. если сеть просто на хабах или простеньких свитчах - то юзвери успешно будут лазить друг к другу. По крйней мере - грамотные...

Извиняюсь, VLAN конечно же, а не VPN

0) поставить в сервер кучу сетевых карт и подключить к нему клиентов из карточки в карточку, forwarding выключить - 100% гарантия, что никто ни к кому не пролезет :-)))
1) найти программулину, которая будет уметь делать kill connection, т.е. будет вмешиваться в TCP соединения user-ов и разрывать их. :-))
Недостаток: действует только на TCP.