Выделить трем машинам отдельный vlan, и запустить на них тегированый траффик с виланом большой сети и маленькой. Для того что бы не было доступа к расшаренной папке, деактивировать на vlan`е большой сети соотвествующую службу. Веб сервер заставить слушать только интерфейс из маленькой сети.
