[lxa85]

djgoodwin, в комнату вы берете switch gigabit 8 port (что на маркете понравится)
А настройки доступа к интернету - настраиваете на роутере.
Насколько необходима изоляция рабочих станций?

[djgoodwin]

Рабочие станции хочу без антивирусов чтоб были, там специфическое ПО. Только локалка и тимвивер.

[Charg]

А тимвьюер зачем? Встроенного RDP с головой хватает, если речь об удаленном администрировании. И его гораздо проще контролировать.
Этим пк без интернета можешь просто запретить tcp трафик по 80 и 443 портам, если подразумевается невозможность людьми сидеть вконтакте и т.д. Но это конечно решение "базовое" с наименьшими трудо- и ресурсозатратами.
Если посерьезнее - отдельный фаервол, настроенный по принципу "запретить всё кроме явно разрешенного", ну и дальше уже разрешаешь что нужно.

[djgoodwin]

Тим для мониторинга и контроля через инет, я не всегда на месте, в локалке.

Суть ограничений инета на раб.станциях - отгородить от заразы с инета, там людей не будет, как и антивирусов (специфика)

[Charg]

там людей не будет »

Тю... ну тогда ставь все обновления оси и на этом всё. Люди - практически единственный источник загрузки вирусов, без их команды компьютер сам себе вирус не скачает. Почему практически - потому что еще есть уязвимости (закрываются обновлениями) и целенаправленные атаки, которые крайне маловероятны, а если и будут - найдут и воспользуются тем же каналом, которым ты будешь подключаться по тимвьюеру.
Короче говоря абсолютная безопасность возможна только при условии полной изоляции, без всяких "но", коим в данном случае и является тимвьюер.

Отвечая на вопрос в названии темы - конечно роутер.

[djgoodwin]

Почему роутер а не свитч ? Будет быстрее обмен ?

[Angry Demon]

Отвечая на вопрос в названии темы - конечно роутер

Не-а... Свитч!
Роутер там никаким боком. Роутер уже установлен выше.

[topotun32]

djgoodwin, свитч гигабитный.