是否可以隔离网络上的计算机，以便承包商可以远程访问它，但不能以任何方式访问网络上的任何其他计算机？我知道它至少总是可以访问网关，但它可以与其他机器隔离吗？我知道我可以充分保护网关。

这可以通过纯软件解决方案来完成吗？我需要物理防火墙设备吗？可以通过子网实现吗？

我试图避免第二个 ISP 连接。我知道这是一个可行但笨拙的选择。非常感谢您提供的任何帮助。