Две параллельных сети: локальная без инета и обычная с инетом.

Добрый день.
Можно ли создать локальную сетку без выхода в интернет таким образом, чтобы сохранить сотрудникам доступ в интернет через вай-фай, которым они пользуются сейчас?
Или это нереально?
Или может быть вообще грамотно настроенный роутер вполне обеспечивает достаточную защиту от проникновения из внешней сети?
Спасибо.