Можно сделать хорошо, можно сделать "быстро, но чтоб работало"

Вариант "быстро". Покупаются два маршрутизатора совсем начального уровня (типа упомянутого выше Dlink dir-100), каждый встает к своему провайдеру. На одном (пусть это будет железка, смотрящая на "данного свыше" провайдера, далее gw1) настраиваем dhcp, где присваиваем заинтересованным лицам фиксированные адреса. На втором маршрутизаторе(смотрит на второго провайдера, далее gw2) настраиваем контроль доступа по ip-адресу (разрешаем заинтересованным лицам ходить всюду, остальных зарубаем). Заинтересованным лицам прописываем основным шлюзом gw2. Полученная система позволяет не переписывать туда-сюда ip-адреса и контролировать (на уровне можно - нельзя) доступ в интернет через второго провайдера.

Вариант "хорошо". Ставится комп с 3-мя сетевыми картами (по одной на каждого провайдера и одна смотрит в локалку), на нем настраивается nat, dhcp и все остальное, чего душа желает. По хорошему, туда желательно ставить линукс или фрю. Чтобы не парить себе моск новой осью, можно воспользоваться связкой winxp+kerio winroute firewall, оно "интуитивно понятное", как принято говорить , но оно платное я предупредил