راهنمايي براي جداكردن شبكه اينترنت از شبكه داخلي lan

با سلام
توي سازماني يه شبكه داخلي هست كه تقريبا همشون به اينترنت وصل هستند . سرور اينترنت از دومين جداست و با اون workgroup شده و خط adsl به اون وصله . يعني user ها اگه توي شبكه lan نباشند نميتونن از اينترنت استفاده كنند.حالا ميخوام شبكه اينترنت رو از lan جدا كنم و فقط چجند تا سيستم به اينترنت وصل باشند :
يك راه حل اينه كه يه اتاق رو جدا يزارم واسه اين كار مثل كافي نت . ولي چون كمبود جا داريم نميشه
راه حل دوم اينه كه يه سوييچ بزارم كنار سوييچ قبلي و نود هايي كه ميخوام فقط تو اينترنت باشند از اولي جدا كنم و بدم به سوييچ دومي و يه سرور جدا بزارم و اون يوزر ها رو workgroup يا دومين .
اولا نظر بدين راهم درسته يا نه و راه بهتر چيه .دوما بعد از اين كار دو تا سيستم هست كه هم بايد توي هر دوشبكه باشه براي اين كار چه كاركنم كه به تونم هم توي lan باشم و هم از اينترنت استفاده كنم .
ممنون ميشم اگه نظرتون رو سريع بگين