Vezetékes LAN biztonságának megörzése

[Horváth Péter]

Sziasztok

Tanszállodánkban kell wireless hálózatot csinálni a recepció elötti térben.
Jelenleg van 1 recepciós PC, kábelmodemes internettel, 2 hálózati 
kártyával, internet megosztással,
és erre kapcsolódik switchen keresztül 3-4 irodai gép.
Az irodai gépeken megosztott nyomtatók és mappák vannak.

A kapcsolatmegosztást meg fogom szüntetni, és lecserélni egy Ovislink 
AirLive tipusu wireless
routrerre, és még egy Ovislink access point WDS módban.

A kérdésem az lenne, hogy tudom megakadályozni, hogy wirelessen 
keresztül elérjék a LAN-ra
csatlakozó gépeket? Van (általában) a routerben erre valami opció? 
Gondolom a router tűzfala, csak
a default GW felé közlekedő forgalomra hatásos.

Gondoltam hogy 2 IP címet adok az összes irodai gépnek különböző 
alhálózattal, és csak a másik
címtartományra engedélyezem az MS ügyfelet, és megosztást. Ezt nem tudom 
hogy lehet kivitelezni XP/2K alatt.

Gondoltam még hogy felteszem a NETBEUI protokollt az irodai gépekre, és 
a megosztást csak ezekre
engedélyezem, de sajnos XP-ben nincs ilyen protokoll.

Hogy lehet ezt megoldani, vagy mi lenne a legpraktikusabb megoldás ?

Kösz,
Péter