Ограничение доступа внутри локальной сети.
 

Доброго времени суток. На работе поставили задачу построить сеть малого офиса с мини атс и локальной сетью. В локальной сети будет 14 компов, 4 из них должны иметь доступ в интерент и отдельную телефонную линию, но должны быть внутри локальной сети. Вопрос: как ограничить доступ в интернет оставшимся компьютерам максимально простым способом.

убрать шлюз по умолчанию, предварительно убрав права локальных администраторов.

Самый легкий вариант :)
Но считаю его не правильным, все должно быть автоматизированно а не руками шлюзы убирать.

в таком случае:
- 4 компьютерам выделить зарезервированные адреса в DHCP.
- в роутере заблокировать трафик всем, кроме этих 4 адресов + адреса для VoIP, если мини АТС через неё работает.

Вы не рассказали, для начала, как у вас организован доступ в Интернет.

Доступ в интернет будет организован через отдельную линию, не входящую в мини АТС

Спасибо, конечно, но:
1. Интернет никакого отношения к АТС не имеет.
2. я вас спрашивал о том, что будет стоять на границе вшей сети и линией провайдера.