Ситуация следующая: у меня есть локальный FTP, samba, http серверы, ко мне в сеть просится сосед, которому я согласен выделить часть канала, но не хочу, что-бы он шарился внутри сети. есть возможность как-то его оградить, что-бы он в интернет попадал, а внутри не светился (и соответсвенно к внутренним компам тоже доступа не имел)? И как это сделать?

В веб морде можно было задать ограничение по траффику, так же сделать привязку к IP по маку и закрыть доступ не прописанным устройствам. вот как его от сети отгородить - загадка...