Izolacja użytkowników

Witam

Stoi sobie 5 komputerów z Windows XP Pro podłączonych do internetu
modemem ADSL. Komputery współdzielą zasoby (przede wszystkim drukarki),
ale podzielone są na 2 grupy: komputery jednej grupy nie powinny mieć
dostępu do komputerów drugiej grupy i odwrotnie. Chodzi o to, żeby
najlepiej w ogóle nie widziały się w otoczeniu sieciowym. Czy ktoś
mógłby podpowiedzieć jak coś takiego w miarę prosto zrobić? Czy stosować
rozwiązania programowe typu firewall na każdym komputerze z odpowiednimi
regułkami, czy może lepiej dokupić jakiś sprzęt, który podzieli sieć na
VLAN'y?

-- 
Pozdrawiam
Maciek