un firewall indipendente, non cioè quelli inclusi nei router da centro commerciale. Quale dipende molto dal tuo budget e da quanto grande è la rete e da che cosa ci devi fare oltre quello che hai descritto.

guarda le solite marche come netgear, linksys, zyxel...

se la rete non è poi così grande (pochi pc), puoi anche effettuare una configurazione a mano del computer per inibirgli internet.... e questo senza spendere nulla