Ha jól értem a kérdést, akkor 192.168.10.253/30-at adod a gépnek, aki csak a a gatewayt érheti el. Persze ha a felhasználó root és átírhatja a netmaskot, akkor nem oldott meg semmit.