Не секрет что Интернет для юридических лиц очень дорогой. И вот родилась такая идея - протянуть кабель из обычной квартиры в офис, соответственно договорившись с владельцем. Но владелец хаты тоже пользуется Инетом.
Вот я думаю как бы сделать чтобы у него из квартиры не было доступа к сети нашей организации, а доступ к его инету был...

Берёшь любой аппаратный NAT-рутер (тот же DIR-100 или выше, по потребностям) - и всё.
Только учти - вывод при такой схеме сервисов в Инет тебе заказан. Да и с количеством потоков могут быть проблемы. У чела... Не поленись посмотреть повнимательнее его договор, нет ли там чего о количестве подключений или субпровайдинге... И ещё учти: если вы этому челу платите хоть копейку - деньгами, услугами или ещё как,- это трактуется действующим законодательством как деяние наказуемое. Причём ни разу не административное.

У владельца ADSL модем стоит Dlink-2500U + свитч. Он подключил свой комп к свичу и мы протянули кабель к свичу. В организации нет серверов вообще, это просто мелкая контора на 5 компов.
Допустим можно взять компьютер который большую часть времени включен и условно назначить его сервером. Купить еще одну сетевушку и настроить файрвол так, чтобы обмен пакетами был только с ADSL модемом у владельца. Тогда смухлевать владельцу будет труднее, ему придется делать свой комп шлюзом и подключать модем к себе отдельной сетевушекой.

Добавлено через 53 секунды

Я так понял что фильтрацию тут нужно будет настроить на уровне аппаратного файрвола роутера?

Добавлено через 7 минут и 54 секунды
Да. Точно. Классная штука.