blokowanie 2 komputerów w sieci LAN - jak to zrobić ?

witam

Mam (chyba) nietypowe pytanie :jak zablokować 2 komputery które sa podłączone do LAN ale aby nie były widoczne ani nie miały połączenia z internetem ?
topologia sieci :
internet --> router --> 3 kompy
--> switch >> 8 kompów

Na jednym z komputerów podłączonych do routera jest baza danych ( serwer - cenne ) a na drugim backup ( też cenne)

muszę je odciąć od internetu ( tylko )
wszystkie kompy mają się widzieć w sieci lan bo do serwera łączą się stacje a backup jest wykonywany co 2 godz

Posiadam router WRT160Nv2 , wszelkie próby blokowania na routerze tych 2 komputerów zdały się na nic.

pytanie :
Czy jest możliwe odcięcie na rym routerze komputerów całkowicie ?
jeśli nie to jaki sprzętowy firewall zakupić aby kompy oślepić całkowicie ?

albo czy jest to w ogóle możliwe

Na sieciach znam się słabo - hmmm nawet bardzo słabo jeśli chodzi o cos więcej niż zestawienie kilku kompów na stałym IP

Powinno się dać przez Internet Access Policy - definiujesz np. po adresach MAC tych komputerów. Strona 18. tej instrukcji:
http://cna1.upc.edu.cn/cisco/tools/WRT160N_ug.pdf

dodaj drugą statyczną adresację

np. obecna sieć LAN z puli 192.168.0.0/24 - ustaw wszystkie kompy statyczne adresy z bramą na router (oprócz tych dwóch odizolowanych)
stwórz drugą podsieć np. 192.168.1.0/24 - ustaw wszystkie kompy statyczne adresy bez bramy jako alias na interfejsie

wynik: wszystkie oprocz tych dwóch mają dostęp do internetu, komunikacja wewnętrzna (backup itp) po drugiej adresacji z puli 192.168.1.0/24

Witam

Kombinowałem od rana co z tym zrobić
Ale udało się

niestety wpisanie samego Mac adresu nie wystarczyło - była konieczność wpisania zarówno IP jak i Mac ale działa dzięki wielkie
podziękowania dla @jprzedworski