» разделение доступа по сетям

доброе время суток.

в вопросах администрирования плох, но есть проблема, которую имеющимися знаниями не решу, только путаюсь.
прошу помощи и подсказок.

сеть1 - локальная сеть между компами многоквартирного дома. сеть2 - локальная сеть
между компами одной квартиры (комп1 и комп2). все компы сети1 подключаются к интернету через vpn, т.е. кабель из подъезда втыкается в копм1 сети2. на компе1 есть 3 сетевых подключения: п1 - кабель из подъезда; п2 - vpn соединение, через которое происходит подключение к тырнету; п3 - подключение между компами 1 и 2 сети2. п1 - установлена как домашняя, остальные как публичные. для доступа в тырнет компа2 на компе1 было расшарено п2 для п3, т.е. ничего нигде вручную не прописывалось. все здорово, все работает.

в чем собственно проблема.
расшаренные папки компа1 видят (имеют доступ) компы обоих сетей. нужно сделать, чтобы эти папки были видны (доступны) только компу2 и желательно без ввода всяких логинов и паролей. сети1 доступ к этим папкам должен быть запрещен. на компе1
установлена вин7, на компе2 виста. обе максимальные.

как такое сделать? возможно ли сделать средствами только винды, не прибегая ко всевозможным прокси-программам и т.п.?

А если попробовать раздавать права на шару ручками по пользователям?

я не вижу других пользователей при редактировании разрешений через свойства папки.
может как-то по-другому надо?

nnrusty Почему не используете встроенный Брандмауэр Windows? Запустите его в панели управления, поставь птицу Вкл, вкладка Исключения - Выделить строку Общий доступ к файлам и принтерам, жмакнуть кнопу Изменить, в раскрывшемся окне жмакнуть кнопу Изменить область, выберите пункт Особый список, перечислите IP адреса через запятую, кому вы разрешаете доступ.

брандмауэры включены на обоих компах (1 и 2). вы описали действия в висте (тем более
на ней шары без брандмауэра вообще не доступны никому), но мне они не подходят, т.к.
компьютер связанный с обоими сетями - комп1. на нем вин7. там все по-другому. там вроде
все на группах: домашние/публичные.

что попробовал.
закрыл доступ к шарам для п1, т.е. для домашних сетей. остальные сети публичные. для
них доступ разрешен. (1)
чтобы проверить на компе2 доступ к папкам, устанавливал наоборот от (1). вроде работает
как надо. но терзают смутные сомнения...
возможности проверить из других компьютеров сети1 нет. верно ли я сделал?