Запрет локалки для подсети
 

Здравствуйте, друзья! Имеется вот такая схема сети

В машине 2+ две сетевые карты и она предоставляет доступ в Интернет машинам 4 через хаб 3. Доступ сделан стандартно через "сетевые подключения" Windows XP. IP-адресация неизвестна (вопрос получил по телефону, там никто не умеет смотреть IP) Вероятно, машина 2+ на втором сетевом интерфейсе имеет адрес 192.168.0.1, машины 4 - адрес типа 192.168.0.х Машины 4 видят всю локальную сеть, расшаренные папки машин 2.
Условия:
1. Машинам 4 нужен доступ в Интернет.
2. Машинам 4 запретить доступ к машинам 2, кроме 2+.
3. Машине 2+ нужен доступ и к машинам 2 и к машинам 4.
Ребята, как это организовать проще всего?

Хабы перестали производить -цать лет назад.

Объясните им как это делается. Это просто даже по телефону.

Все ваши "хотелки" влёт реализуются бесплатной редакцией TMeter, установленной на 2+.

Angry Demon, простите, конечно же, свитч. Спасибо, сэр.

Достаточно в первом счётчике прописать правило "Блокировать трафик из сети такой-то на сеть такую-то"
Лучше использовать имена диапазонов IP (создать и заполнить на отдельной странице настройки программы)

Или просто купить роутер microtik. подключить в него интернет "1", сеть "2" и сеть "3-4". Так как комп "2+" имеет две сетевые карточки, то одну воткнуть в сеть "2" другую в сеть "3-4". В итоге получаем сеть "3-4" видит интернет и видит комп "2+" сеть 2 видит интернет и комп "2+". Комп "2+" имеет доступ в интернет. в сеть "2" и сеть "3-4"