Separar redes -

Rede Escritório:
Estrutura física atual:
- ADSL (ip válido BRT) modem d-link 500g
-Servidor de banco de dados Red Hat
-16 estações winxp

Rede Industria:
-Internet via rádio
-Servidor de banco de dados Red Hat
-5 estações winxp

Rede Vizinhos:
-8 estações que acessam o modem adsl
-As redes Escritório e Indústria estão distantes 5km, interligadas por AP´s Senao 11 Mbps.
------------------------------------------------------------------------------------
Situação atual (tá bagunçado)
-Todo mundo se encherga, as redes Escritório e Vizinhos estão em 2 switchs, q estão ligados um a outro sendo q o primeiro recebe também o cabo da rede wireless.

-4 estações da rede Escritório acessam o aplicativo instalado no servidor da Indústria (via telnet)
-2 estações da rede Indústria acessam o aplicativo instalado no servidor do Escritório (via telnet)
-O servidor da rede Indústria deverá acessar (via samba) 2 estações da rede Escritório, para impressão de relatórios, qdo o aplicativo estiver sendo usado.
-A empresa fornecedora do software precisa acessar constantemente os servidores Escritório e Indústria via ssh usando a conexão ADSL.

-Pra separar a rede Vizinhos, vou colocar uma placa de rede só para atendê-los e separá-la das demais.

-Como faço pra separar e melhorar a segurança destas redes (Industria e Escritório), sendo que estações dos dois lados acessam aplicativo e impressoras da outra rede ? Crio uma bridge ?

Alguem tém a receita do bolo por favor?

Disponho de um micro para ser usado como servidor e colocar qtas placas de rede forem necessárias.