LAN staci chranit na vstupe zvonku (kabel ktorz ide niekde z miesta mimo budovu apod). Medzi tvojimi lokalnymi PC/routrami v malej budove nemusis nic chranit. (LAN je galvanicky oddelena prudova slucka, viac paranoidne uz snad ani rozhranie vymysliet nejde :)