Приходит интернет через шейпер.По оптике, с оптики на медиа конвертор, потом в роутер Dir 100

Подсетка прописана под нас, то есть последние цифры можно менять айпи 10.10.212.1-255.
С роутера идет на свитч.Роутер раздает интрнет на три компа (ip роутера 192.168.1.10).Вообщем все нормально раздает.Нj когда просканил netlook,om, то нашлось еще пару сетей (рабочих груп) с расшареніми ресурсами.Я так понимаю они тоже могут сканить и видеть мои шары и лазить по ним, мне это не нужно.Как защититься от других сетей с помощью роутера?

Рули правилами, запрещай доступ в LAN из WAN.

Можно поподробнее как это сделать.
З.Ы: Я с бронепоезда:)

Yarosvip на данный момент под рукой 100го нет. Ответить со скриншотами смогу завтра.