根本的なところとして、ローカルネットワークとかインターネットとか分けなくていいだけじゃないのか?

全部「ネットワーク」ということでセキュリティ基準は統一。内も外も等しく隔離でいいじゃないか。