А сама задача какая? ) Ты же озвучил решение и спрашиваешь как его реализовать.
я думаю, можно просто блочить доступ из этой подсети куда либо, и реализовать проще и репровижн делать не надо. Если конечно не стоит жесткая задача прям конкретно ссид выключить