>>592じゃなくて>>591だった。
>>601
802.1Q対応してるっしょ。

タグVLAN
（IEEE 802.1Q） LANごとに 32 ID
http://netvolante.jp/products/spec/vpn.html

ルータ
　|(トランク802.1Q)
スイッチ
　|　　　　|　　　|　　　　|(アクセス)　　　　　　　　　
　|　　　　|　　　|　　　　|　　　　　　
各部屋　各部屋　各部屋　各部屋

ルータでプライベートVLAN的な事できるかわからんけど、フィルタリングはできるんじゃない？
あとVLAN毎の帯域制御。

なんかもっと賢い方法ありそうだけど。