Андрей Поляков

вам по ходу дела насчитали с каким-нибудь бронированным кабелем…
Посмотрите цены на кабель www.spk-t.ru/opticheskii-kabel. Я не знаю как вы его собираетесь прокладывать, но там практически все варианты обозначены. Вам хватит и одной жилы, но реально меньше чем с 4 вы вряд ли найдёте.
Считаем кабель (самонесущий на тросе 500 м ) 13000р + Медиаконверторы $100/шт + коробки, пигтейлы и прочая мелочёвка ещё $100.
В итоге получается порядка 22 000 р. Проложить кабель не сложно, главное его сильно не гнуть.

Однозначно оптика. И кто вам сказал, что это дорого? Ищите нормального поставщика.
Я однажды искал контору, которая продаст 200 метров оптики, пару медиаконвертеров, всё обварит и подключит (кабель клали силами предприятия). Так вот варианты были от 100 т.р. до вменяемых 12-15.
Минус у оптики один: перебьёте кабель, нужно будет вызывать спецов, чтобы его сварить.

Голые сокеты это самый гибкий вариант — напишите именно то, что вам нужно! Задача довольно сложная, но вполне решаемая, особенно если сначала подумать, а потом писать код.

WCF очень неплохой вариант — всё написано за вас, но максимума производительности не получить, да и с взаимодействием с не .Net могут быть проблемы, если об этом не задумываться. Я бы посоветовал на начальном этапе использовать именно его.

Посмотрите также в сторону google protocol buffers в качестве подспорья по оптимизации сетевого обмена. Его можно использовать как с WCF, так и на голых сокетах. Снимает головняк по вопросам подготовки данных перед отправкой в канал.

А с ping'ом что?

Я бы всё таки порекомендовал для таких целей поставить второй комп — всяко надёжнее и в текущих условиях не так дорого.

А так вот какие возникают идеи:

Используя виндовый файрволл разрешить доступ в сеть только тем программам, которые нужны. Остальное заблокировать. Пользователю урезать права, чтобы не мог рулить фаерволом.

Если утилит ограниченное количество, то явно прописать на микротике разрешённые адреса для этих утилит, а остальное банить.
Из предыдущего комментария не очень понял, но если эти утилиты только слушают адреса, то опять же прописать правила, которые разрешают только входящие соединения к этим утилитам, а остальное банить.