Как пустить сотрудников через отдельный узел сети?

А вы не подскажете в какую сторону смотреть по поводу маршрутизации? Настраивать на свичах, на компьютерах? Если на компьютерах, то параметрами метрики выставлять? Если я правильно понял, то выставив радиомост в качестве маршрутизатора и подключив каждый компьютер в качестве шлюза - радиомост, то компьютеры не будут видеть друг дружку и другие устройства (принтеры, сканеры и т.п.)
Если выставлять на свичах, то теоретически я понял, что нужно настраивать vlan, но не уверен что свичи (у нас) такое умеют.
И еще пользователям то нужно видеть свою подсеть (2.0), а не только (1.0).