Запрет доступа в локальной сети

[Murder7]

Дано - одноранговая сеть с доступом к интернету. В качестве роутера - Dir300
Две рабочие группы, 5 ПК под вин хп
1-в первой группе 2 пк, во второй - три.
Как запретить из второй группы просматривать расшаренные папки первой.

[El Scorpio]

1. На роутере указать в настройках DHCP-сервера "удерживать" IP-адреса
2. В*файрволле прописать конкретные IP-адреса,*с которых разрешён доступ к портам "Доступ к файлам и принтерам"