Swithed LAN on ipchains ?

Vozmozno ly s pomoshju ipchains soorudit` chto - to tipo 'swithed lan' - chtoby user'y , sydiashije na raznich interface'ah prinadlezaly odnoj podsety y traffic ot kazdogo usera filtrovalsia konkretno k drugomu useru yly ze masquaradilsa v inet ( Drugije user`y ego ne vydiat) ???