Запрет локалки для подсети

[Kris_ler]

Здравствуйте, друзья! Имеется вот такая схема сети
http://s017.radikal.ru/i422/1602/ab/bc13ab5fdbf3.jpg
В машине 2+ две сетевые карты и она предоставляет доступ в Интернет машинам 4 через хаб 3. Доступ сделан стандартно через "сетевые подключения" Windows XP. IP-адресация неизвестна (вопрос получил по телефону, там никто не умеет смотреть IP) Вероятно, машина 2+ на втором сетевом интерфейсе имеет адрес 192.168.0.1, машины 4 - адрес типа 192.168.0.х Машины 4 видят всю локальную сеть, расшаренные папки машин 2.
Условия:
1. Машинам 4 нужен доступ в Интернет.
2. Машинам 4 запретить доступ к машинам 2, кроме 2+.
3. Машине 2+ нужен доступ и к машинам 2 и к машинам 4.
Ребята, как это организовать проще всего?

[Angry Demon]

предоставляет доступ в Интернет машинам 4 через хаб 3
Хабы (https://ru.wikipedia.org/wiki/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9_%D0%BA%D0%BE%D0%BD%D1%86%D0%B5%D0%BD%D1%82%D1%80%D0%B0%D1 %82%D0%BE%D1%80) перестали производить -цать лет назад.

вопрос получил по телефону, там никто не умеет смотреть IP
Объясните им как это делается. Это просто даже по телефону.

Все ваши "хотелки" влёт реализуются бесплатной редакцией TMeter (www.tmeter.ru), установленной на 2+.

[Kris_ler]

Angry Demon, простите, конечно же, свитч. Спасибо, сэр.

[El Scorpio]

Все ваши "хотелки" влёт реализуются бесплатной редакцией TMeter, установленной на 2+. »
Достаточно в первом счётчике прописать правило "Блокировать трафик из сети такой-то на сеть такую-то"
Лучше использовать имена диапазонов IP (создать и заполнить на отдельной странице настройки программы)

[Molchune]

Или просто купить роутер microtik. подключить в него интернет "1", сеть "2" и сеть "3-4". Так как комп "2+" имеет две сетевые карточки, то одну воткнуть в сеть "2" другую в сеть "3-4". В итоге получаем сеть "3-4" видит интернет и видит комп "2+" сеть 2 видит интернет и комп "2+". Комп "2+" имеет доступ в интернет. в сеть "2" и сеть "3-4"