如何实现局域网里的ＩＰ分段分组管理？

目前我公司使用了路由与vpn，但在局域网里不同的部门设置了不同网段来进行管理，平时相互之间均可以访问，现我要想保护某一部门的一些共享文件或其他的公共信息，不让其他部门的人进行访问，但允许本部门的人访问一部分共享文件，比如说是共享打印机之类的，但是有个前提是，该部门又要能访问局域网里其他部门的某些机器（因公司有某大型业务软件是公用的，需要联网才能使用），我想了很久的办法就是不能将某些部门的信息保护起来！望各位老师大虾！帮忙！帮忙！感激不尽！ 目前我公司使用了路由与vpn，但在局域网里不同的部门设置了不同网段来进行管理，平时相互之间均可