El valor de [`req.ip`][1] te da el "supuesto" valor del ip del usuario que hace la petición. Si unes eso con la propia configuración de tu equipo puedes determinar si pertenece al mismo rango ip que tu.

Para determinar tu propia configuración puedes usar el módulo nativo [os][2] con la función [os.networkInterfaces][3]

De aquí en adelante solo te queda iterar en los valores y comprobar si al menos uno de ellos coincide con el de tu servidor. La función middleware sería algo así.

    var os = require('os');
    var ip = require('ip'); 

    function accesoExterno(req, res, next){
        //PSEUDO-CODE
        db.users.get('accesoExterno').then( tieneAcceso => {
            if(!tieneAcceso) {
                if (inRange(req.ip)) {
                    next();
                } else {
                    res.status(401).send('Unauthorized');
                }
           }
        });
    }

    function inRange(currentIp) {
        // Obtengo la lista de interfaces
        var interfaces = os.networkInterfaces();

        for (interface in interfaces) {
            // Interfaces es un objeto donde las llaves son el nombre del adaptador
            // El contenido es un arreglo de direcciones ip asignadas al adaptador
            // Pueden haber varias
            var currentInterface = interfaces[interface];

            for (var j = 0; j < currentInterface.lenght; j++) {
                // Es true si es 127.0.0.1 o similar. 
                if (!currentInterface[j].internal) {
                    // Creamos la subnet para calcular
                    var subnet = ip.subnet(currentInterface[j].address, currentInterface[j].netmask);
                    // Si se encuentra al menos una coincidencia abortamos el ciclo retornando true
                    if (subnet.contains(currentIp)) {
                         return true;
                    }
                }
            }
        }

        // Si no se ha encontrado nada devolvemos false
        return false;
    }

En el ejemplo he usado el modulo [ip][4] que trae algunas herramientas muy convenientes para el manejo de ip y subredes.

Puedes leer más información sobre este proceso en el artículo de la Wikipedia

https://en.wikipedia.org/wiki/Subnetwork

Ten en cuenta que `req.ip` puede no funcionar si la configuración [`trust-proxy`][5] está puesta en `false` y que este valor puede ser falsificado por el usuario o cualquiera de los proxys en la cadena.


  [1]: http://expressjs.com/en/api.html#req.ip
  [2]: https://nodejs.org/dist/latest-v4.x/docs/api/os.html
  [3]: https://nodejs.org/dist/latest-v4.x/docs/api/os.html#os_os_networkinterfaces
  [4]: https://www.npmjs.com/package/ip
  [5]: http://expressjs.com/en/4x/api.html#app.settings.table