Você pode usar listas de acesso (ACL) se tiver o equipamento que as suporta. Se o scanner e a máquina cliente estiverem conectados ao mesmo switch (ou nenhum roteamento entre eles), eu posso estar inclinado a fazer uma mini rede.
Você pode adicionar um segundo endereço IP a uma máquina Windows. Então, talvez adicione 192.168.1.1 ao cliente e mude o scanner para 192.168.1.2. Dessa forma, eles são as duas únicas máquinas na rede nessa sub-rede (255.255.255.0). A única maneira pela qual outra máquina pode acessar o scanner é se alterar seu IP ou adicionar um segundo IP.