[raddy]

А vlan, объединяющий все 4 компа и внешнюю сеть, поднять в конфиге "С интернет" нельзя, и разруливать внешние IP на компах? »

Не - похоже нужен роутер на 4 аплинка ~)

просто подойдя к каждому компу и отключив у них на рабочем столе ярлык интернета ) »

Тоска... Как вариант, можно будет добавить пользователя с администраторскими правами на компьютерах, а с того, который ближе к свитчу - запускать бат-файл, который будет отключать/включать сетевые платы с интернет )