Le mieux est d'avoir un second lien dédié.
Exit le problème de liaison entre les deux bâtiments, de partage du débit, de sécurisation de l'ensemble.
De plus, ça te permettrait de proposer une téléphonie et un accès TV (suivant ton débit).
Si tu veux placer des restrictions sur ce second lien, il va te falloir un routeur qui gère ces aspects.
Par exemple, n'autoriser que certains ports en sortie (LAN->WAN), gérer les accès HTTP pour interdire certains sites, etc.