Как создать сеть?
Ставите управляемые коммутаторы, на выходе ставите роутер. Делаете два vlan, один для защищенной сети, второй для интернета. Роутер обеспечивает выход в интернет для одного вилана и обеспечивает связь между виланами, если это нужно.
Дополнительно можно включить авторизацию на комутаторах 802.1x по паролям и сертификатам, чтобы нельзя было просто так включить любой компухтер в вашу сеть. Также можно настроить автоматическую привязку к вилану на основе сертификатов. Т.е. Защищенный компухтер всегда будет подключен толко к своему вилану.
На 15 компьютеров, не очень сильно нагружающих сеть, хватит всего лишь одного Wi-Fi-роутера, единственное - у него должен быть мощный процессор, если подключение проводное то считайте по кол-ву LAN-разъемов, открытый доступ в интернет не нужен если все их можно объединить в локальную сеть, а если нельзя, тогда IP у удаленных компьютеров должны быть статические и "белые", либо должен быть сервер объединяющий их, иначе не получится.