Jak chcesz mieć tylko proste ukrywanie - poszukaj o budowaniu podsieci dzięki masce sieciowej i do tego najprostszy router :P. A jeśli chcesz mieć dobrze zabezpieczone podsieci, to poszukaj routera/switcha z obsługą VLAN (tudzież z zarządzaniem ruchem na portach Ethernet). Ostatnio przeglądałem instrukcję do najnowszego Asmaxa na Wi-Fi - za niewiele ponad 300 ma całą kupę bajerów, w tym VLAN ... ale to Wi-Fi :P
PS - Właśnie się kapnąłem, że mój stary ASmax704n+ też obsługuje VPN ... :)