Ваш интернет лимитирован, и Вы заинтересованы в том, чтобы он не расходовался на не имеющий отношения к работе контент? - хорошим решением будет установка proxy-сервера, отсекающего закачку файлов по маске (*mp3, *exe и др.), рекламу, vkontakte, одноклассников и пр.
Интегрированное в сетевой экран антивирусное ПО (интернет-трафик фильтруется на наличие злонамеренного программного кода уже на входе в сеть, на шлюзе) - дополнительный плюс в построении безопасной локальной сети.
В качестве сетевого шлюза возможен как аппаратный маршрутизатор, так и программное обеспечение на платформе Windows, Linux, FreeBSD и др.
Если Ваш сетевой шлюз не обладает функциями брандмауэра и сетевой экран отсутствует в локальной сети - Ваша локальная сеть уязвима, и наш IT-консалтинг - к Вашим услугам.