Как сделать так, чтобы на первый сервер пинговал компьютер только из VLAN_3?

Имеется такая схема, ip PC3 - 128.168.3.11/23, у свитча, к которому он подсоединен настроен VLAN_3. Задача в том, чтобы Server1 из серверной пинговался только с PC3, а с другими - нет. Сейчас он пингуется со всеми. IP Server1 - 128.168.3.12/23. На свитчах 19 и 20 добавлены все VLAN'ы - от 1 до 4 (у каждого отдела свой). На 19-ом свитче выбран access port на Server1.