[НеУбейСистему]

поставь несколько vpn соедени в одну локалку, разные подсети между ними.

50 компов, раздели на группы поставь шифрование трафика загони его в тор через маршрутизатор

для начала хватит

копай в направлние аппаратного шифрования трафика в тор

порты блочь только инет должен быть только сайты с сертификатами с префиксом s по защищеному каналу оставь, остальные, запросы перенаправляй на отдельный комп или службу
минимум 5 компов должно будет задействовано, минимум 2 инернета

удачных эксперементов

ставь нормальное железо который будет стоять перед компами
далее просто смотришь мониторинг и блочишь порты и перекидываешь с сетки в сетку компы так же учти должны быть еще компы которые ты будешь выдавать за основные даже можно посадить для таких целей реальных зверей которые будут делать что то не существенное, тот же бухгалтер не первый, без доступа к существенным данным.

не лезь в воду не зная броду