2 net fx; 10.0.1.X og 10.0.2.X og sikkerhe

Jeg har 2 net fx 10.0.1.X og 10.0.2.X og disse 2 net løber i de samme kabler/switche i bygningen.

Nu vil jeg gerne have det sådan at nogle ganske få maskiner (fx via mac adresse) har adgang til begge netværk (de få maskiner skal have adgang til 10.0.2.x samtidig med det andet)

Skal jeg have en firewall mellem de 2 net sådan at 10.0.1.x på ingen måde kan komme ind i 10.0.2.x nettet (så vidt jeg husker er standard opsætningen i en firewall at al trafik tillads hvis der kommer en forespørgsel fra indersiden af firewallen, men er ikke lige så ferm ud i firewalls/sikkerhed)

i dag er de 2 net adskilt med forskellige kabler og en lille switchbox for at man kan skifte net, og det er lidt besværligt (ophævelse af eksisterende netadresse, ny netadresse osv., det tager lang tid)