От Ваших комментариев до других ответов кажется, что то, что Вы хотите настроить, является демилитаризованной зоной. Единственный способ управлять и изолировать Box3 был бы через правила брандмауэра, вынудив соединения пройти WRT и обработав фильтрацию там. Пока они соединены через немой переключатель, Box3 смог бы общаться с Box1 и Box2 непосредственно.