Firewall Dentro De Una Lan

[titanlus]

Hola a todos.

Necesito meter un firewall en una lan, de forma que separe un departamento del resto.

Esto ya le he hecho sin problemas con router/firewall desde internet, pero no se como hacerlo en una lan ya que las peticiones serían de una dirección ip 192.168.X.X a una 192.168.X.X.

Existen firewalls que tengan un puerto parecido a WAN ETHERNET pero para una red local?

Estoy un poco perdido.

Había pensado crear dos redes diferentes manejando las máscaras de red, pero me piden la seguridad de un firewall para evitar que manipulando las configuraciones ip de los equipos se pueda saltar esta pequeña proteccion.

Gracias por vuestra ayuda.