Привет!!! Вот Я читал Ваш ответ в похожей теме

А самое идеологически верное решение - покупка железки типа DLink DI-604. Стоит баксов 30 - firewall + свитч на 4 порта. Т.е. в WAN-дырку засовываешь шнурок от прововской локалки, остальные 4 - твои.
Плюсы - ты не торчишь голой жопой в прововскую локалку, не ставишь файрволы на каждый комп и не дергаешься от вопящего Аутпоста, если какому-то пионэру вздумается тебя посканить. Железку поставил, настроил за 10 мин - и забыл. Привязка по MACу - решаемо, можно на WAN-порт склонировать свой (сетевухи) MAC.