Que tal configurar todos em uma sub-rede para facilitar a comunicação entre computadores, mas colocar todos os andares em diferentes gateways.
Você pode definir apenas um gateway padrão no computador para que o dispositivo em particular use apenas uma conexão com a Internet (aquela que você especificar).
Exemplo específico:
Gateway 1: 172.17.1.1
Gateway 2: 172.17.1.2
Gateway 3: 172.17.1.3
Agora, basta definir todos estaticamente (supondo que você não tenha o servidor dhcp disponível) e:
1º andar = gateway 1
2º andar = gateway 2 .. e assim por diante: D
Para restringir o acesso de alguém à Internet, simplesmente não defina o gateway padrão, conceda a ele uma conta de usuário normal e desative as configurações de rede OU bloqueie seu ip em todos os gateways :) (um será suficiente, mas se eles mudarem o gateway - eles terão acesso inet novamente;)
Se você quiser ter mais controle sobre sua rede (jogar um pouco com a rede :), e ter um computador antigo por aí, olhe pfSense - é um roteador baseado em freeBSD com configuração web. Você provavelmente só precisa, mas além disso placa de rede. Você pode conectar todos os 3 wans e rotear o tráfego com base em IP.