робили колись дуже просто: в локальну мережу втикаєш роутер, йому статичний ІР і після нього для середньо-ститистичного користувача решта машин недоступні.