Da quello che so è l'unica soluzione, utilizzando un router. Le ACL sono fatte proprio per quello.