مسدود کردن ip های خارج از شبکه از بیرون

باسلام خدمت دوستان گرامی
شرکت ما تقریبا در همه شهرستان های استان دارای دفتر می باشد که همه آنها دارای یک 1 Lan مجزا با رنج IP اختصاصی خودشون هستند که این دفاتر توسط فیبر نوری و یا رادیو توسط Tunel به دفتر مرکزی در استان بهم وصل میشوند .
رنج IP شهر ما 192.168.2.0/24
رنج IP شهر دیگر 192.168.3.0/24
رنج شهر دیگری 192.168.4.0/24
درحال حاضر همه کاربران در شهرهای مختلف استان میتوانند پینگ همدیگر را داشته و براحتی به سیتمهای یکدیگر دسترسی داشته باشند . مثلا اگر من بخوام IP سرور مالی شهر دیگر را که 192.168.3.2 می باشد روی کامیپترم ست کنم شبکه داخلی دفتر ما در آن شهر از کار میفتند . حال سوال من از دوستان این هست که :
1- چطوری میتونم به میکروتیک بگم که هرکسی با IP رنج شبکه من از اینترفیس 1 که متصل به فیبر نوری و همان Tunel هست خواست به شبکه من وارد شود 1ش کند . یعنی اجازه ندم که همکارانم تو شهرهای دیگه با ست کردم IP رنج شبکه من اختلالی در شبکه دفتر من ایجاد کنند . با سپاس از همه