Поставить фаерволл. И блокировать все конекты ДС с адрессами, а в исключения адресса хабов.