Запретить устройства, подключенные к PAN, при одновременном разрешении родительского устройства (Windows 10 Mobile Hotspot)

Да, это многословное название для странно конкретного вопроса.

Я пытаюсь запретить устройства, подключенные через мобильную точку доступа Windows 10, но при этом разрешить устройство, которое создало эту точку доступа. По сути, я хочу, чтобы устройство (скажем, ноутбук) было разрешено в сети, но запретить любые дочерние устройства (например, телефон), подключенные через точку доступа ноутбука.

В настоящее время я использую фильтрацию MAC-адресов, чтобы указать, какие устройства разрешены, но, насколько я могу судить, любые дочерние устройства, подключенные к разрешенному устройству через мобильную точку доступа разрешенного устройства, выглядят так, как будто они поступают непосредственно с разрешенного устройства (т.е. к сети похоже, что подключено только разрешенное устройство).

Я не проверял, как USB-привязка к разрешенным устройствам или Bluetooth PAN работает с точки зрения обхода фильтрации MAC-адресов, но у меня есть ощущение, что они тоже обойдут ее (хотя я меньше беспокоюсь о том, что мои пользователи узнают о эта особенность).

... Я использую TP-Link Archer C9 со сторонней прошивкой (хотя я готов ее прошить).