[QRS]

Каждая компания имеет свои подсети »

Т.е. второй уровень отпадает! Т.к. на входе в собственную сеть нужно просто ставить фильтры.

и общие файлопомойки »

Раз они общие, то и шифровать трафик от них не нужно.

БАК, лучше всего - нарисуйте схему сети физическую (провода с коммутаторами) и логическую (IP-адресацию). Из схемы будет видно где конкуренты могут влезть в Вашу сеть и можно будет думать на предмет защиты.