[El Scorpio]

И как сделать такую сеть наиболее безопасной? »

Никак, существующая сеть уже абсолютно устойчива к внешнему воздействию.
Дело в том, что через интернет виден только IP-адрес внешнего порта маршрутизатора, сами же компьютеры "внешних" адресов не имеют. Обмен информацией осуществляется маршрутизатором с использованием функции NAT (http://ru.wikipedia.org/wiki/NAT)
Образно говоря, это похоже на использование "абонентского ящика" при обычной переписке - получатель письма будет знать только адрес почтового отделения и номер ящика, но имя и домашний адрес отправителя не узнает. Варианты с "подкупом" или "угрозами" рассматривать не будем, ибо маршрутизатор - слишком простое устройство, чтобы его взломать снаружи.

Соответственно, опасность может возникнуть только при создании "виртуальных сетей" (http://ru.wikipedia.org/wiki/VPN), стандартными средствами Windows или сторонними программами (Hamachi), участником которой может стать незащищённый или опасный компьютер постороннего человека. Также исходящие соединения создают троянские программы", распространяющиеся через почту, флэшки, и даже активное содержимое (макросы, JAVA-апплеты) сайтов - этому следует уделить особое внимание и своевременно обновлять антивирусы.