Как блокировать доступы внутри одного vlan?
настраивайте фаервол там, где проходит трафик, т.е. в данном случае на машине 10.1.1.10
Можно, конечно, и на уровне локального фаервола отрубить все попытки подключиться, но обычно это делается с помощью предоставления прав пользователям на подключение.
В винде пользователь должен зарегистрироваться на удаленном компе, чтобы получить доступ к его ресурсам. Просто не давайте этому пользователю доступ и все. В никсах, думаю, примерно та же схема.