Hallo,
also die privaten Subnetzbereiche haben überhaupt nichts mit LAN oder nicht zu tun. Diese bereiche werden nur nicht im öffentlichen Internet vergeben und sollten nur lokal geroutet werden.
Um zu schauen ob eine Verbindung aus dem LAN kommt mußt du nur schauen ob die Quell-
IP aus dem selben Subnetz kommt wie von einer des Rechnern lokaler
IP(s). Dann gehört es
imho per Definition zum LAN (auch wenn da noch Tunnel/VPNs etc. dazwischen sein könnten, aber das wäre ja sicher in deinem Sinne).