[QRS]

Проблема в целом ясна, но вопрос в том, зачем Вы такое делаете...
Сетевое разграничение можно реализовать только в рамках виртуальных машин (например, VDI).

Если Вы таким образом учитываете трафик в Интернет, то проще перейти на систему учета трафика, у которой есть web-session функционал... т.е. пользователь аутентифицируется в рамках сессии браузера.