Montar uma rede um pouco complexa

Olá amigos, tenho algumas dúvidas sobre uma rede que estou querendo montar na minha empresa e gostaria de ajuda de vcs:é o seguinte, vou ter:10 pcs ligados numa sala (lan)5 pcs no escritório1 servidor de internetpois bem, o que eu desejo é:que a lan(os 10 pcs) nao enxerguem o resto da rede, tenha acesso limitado, etc..os outros 5 no escritorio em uma outra rede com acesso a internet, porém não enxerga a rede dos 10 pcs...como me sugerem?- usar um servidor dhcp e dar faixas de ips diferentes para cada grupo? isso resolveria a questao de impor limitação p certo grupo (como por exemplo n enxergar, etc)?- utilizar gateway diferentes? ai como eu deveria fazer, ter 2 servidores de gateway, utilzar roteador?- ou outra alternativa qualquer...espero que tenham entendido +- oq quero, espero a ajuda d vcs, estou começando a estudar redes...DETALHE: nao posso ter REDES isoladas, preciso delas interligadas pois so tenho um server da net..abs a todos...