Разветвление сети

У нас есть клиент, у которого есть "удаленное" здание, в котором они предоставляют платный доступ к сети для своих клиентов. Из-за расстояния мы подключили их к этому зданию по VDSL-соединению по своим собственным витым парам. Работает вполне хорошо, VDSL обеспечивает скорость передачи данных до 16 Мбит/с для удаленного здания, что намного превышает их собственную скорость обратного канала. У них есть две проблемы: разделение полосы пропускания и конфиденциальность для внутренних компьютеров. Они хотят ограничить общий объем используемой полосы пропускания клиентами по общему каналу связи через нашу услугу. Эта часть должна быть проще простого, кроме того, что у них есть один из их собственных компьютеров, который разделяет VDSL-линию. Этот компьютер отдела продаж должен иметь возможность получать доступ ко всем остальным их компьютерам, а также к каналу связи. Есть ли способ:

Ограничить общий объем используемой полосы пропускания "гостевых" компьютеров до определенной доли от их общей полосы пропускания
"Приватизировать" их собственную сеть от гостевой сети
Предоставить туннель к одному компьютеру, подключенному к гостевой сети, чтобы он мог получать доступ к внутренней сети без ограничений.

Может быть, схема: гостевые компьютеры --/----- гостевой сегмент -----------(+)------- канал связи
                /                                 /
компьютер отдела продаж--/                                 /
                              внутренний сегмент--/

Так мы бы поставили 'Тик там, где (+) находится, и надеемся, что сможем достичь всех трех целей? Или нам нужно создать второй сегмент к удаленному зданию? – Bill Prince Skyline Broadband Service