configure seu roteador / firewall para NAT o tráfego de saída de 192.168.123.124 e .125 e permita que eles se comuniquem com os recursos da internet. idealmente - permitir que eles conversem apenas com alcance limitado de hosts ou pelo menos portas - então, caso os funcionários se comprometam de algum modo, o escopo do dano é limitado.