PCMaster 
기본 구조입니다.
전체 PC와 서버는 라우터에 직접 물려있는 서버와 데이터 통신이 가능해야 합니다.
AP2 하단의 PC들은 인터넷은 막고 인트라넷만 가능해야 합니다.
이럴 경우 AP1과 AP2 사이에 방화벽 서버를 구축해서 인터넷을 차단하는게 나을까요???
좋은 의견 있으시면 지도 부탁 드립니다.
(각 클라이언트 PC는 격주 단위로 서버에 증분백업파일을 업로드 해야 합니다.
모식도이기에 최대한 간략하게 그렸습니다. 클라이언트 PC는 15대
기존에 유지보수 업체가 개판처놔서 제가 전체를 수습해야 하는 상황입니다.
아마 U+ 인터넷만으로도 한몫 단단히 잡았을꺼 같은....)
요즘 인터넷은 주로 이떠넷을 사용하여 연결된 외부통신망이고
지금 구분하시려는것은 인트라넷과 인터넷을 따로 두시려는거 아닌가요? (지적을 하려는건 아니고 ㅠㅠ)
언어선택에 실수가 =ㅅ=;;;
엣지 라우터 5포트 혹은 8포트 짜리 한대 정도로 끝날것 같군요.
쉽게 가길 원하는게 아니고 가급적이면 어렵게...
그게 오너가 원하는거라 =ㅅ=;;
엣지 라우터로 셋팅해놓으면 나 빼고는 건드릴수도 없게 됩니다.
(쉽게는 L3 ACL 만으로도 가능)
어렵게 하시려면 끝도 없긴 하지만
물리적 망분리, 라우터를 방화벽으로 교체, 서버단용 방화벽 추가
AP 분리 시키면.....
라우터를 직접 관리하실 수 있으시면 AP2에 구분 가능한 테그나 전용 IP를 부여하고, AP2의 외부 목적지를 전부 공중으로 띄어버리거나 혹은 거부하거나, 인트라넷에 존재하는 다른 페이지로 우회 시켜버리는 방법도 있을 듯 합니다.
보통 이런건 화이트리스트로 관리하는 방법도 있죠.
라우터나 DHCP 서버에서 MAC Address기준으로 등급 테그(구분가능한거 IP라든가 여러가지)를 부여하고, 허가된 장비만 외부 네트웍 접근 가능하게... 이건 관리가 귀찮겠다..ㅜ
저도 중간에 방화벽 넣는거에 한표 던집니다.