Intranet separada de internet com access point

[ceu_kdu]

Olá!

Vou explicar qual o meu problema para ver se alguem pode ajudar.

Tenho uma intranet e a internet é provida por proxy para alguns usuários.

Num determinado local estou instalando um Dlink DI 624. Nele estão ligados dois desktops e esta disponível como access point também.

Configurei assim: wan com acesso livre, o IP do roteador está fixo e dentro da banda da minha rede. O mesmo está com serviço DHCP ativado e pagando IPs dentro de uma faixa separada para ele e suportando 10 máquinas (2 conectados por cabo e mais 8 sem cabo). No proxy eu criei um usuário para o roteador com autenticação pelo IP do mesmo, sem senha.

Agora começa o problema. Eu não quero que o roteador forneça acesso à intranet. Os dois desktops e os móveis conectados não podem acessar a intranet e os móveis também não podem precisar de programações para o acesso.

O que falta eu configurar para fazer isso?

Aguardo uma resposta!

Obrigado!

Kdu.