Parto dal presupposto che non posso usare linux poichè il titolare diche che i clienti poi non si trovano bene (irremovibile).

E la rete fisica è attaccata tutta ad un hub, che poi si attacca ad un router.

Due subnet mask tipo 255.255.255.0 e 255.0.0.0 andrebbero bene?

E secondo poi, con zonealarm come potrei impedire il routing lasciando solo il passaggio per la stampante?