这样的网络该如何改建？
公司现在只有1个文件服务器，通过一个VPN防火墙上网以及与其它地区的连接，内部上网是通过IP绑定MAC地址来实现的，由于在同一个局域网内，计算机默认是能直接访问其它计算机的。
现在想单独划出一个网络，IP地址为自动获取，不绑定MAC就直接能够上网，但不能访问公司的其它办公的计算机，包括FTP。
新增的路由器应该放在哪个位置，该如何设置呢？
公司网络简要构架：
Internet -----------------光纤收发器---------------VPN防火墙--------------普通2层交换机-----------------计算机（含FTP）
哪位大哥赐教一下哈，感激不尽！！
QQ 41716356
