Podrías bloquear el acceso a internet a los 2 pc y dejar solo el servidor con internet. Esto lo puedes hacer configurando el router, el bloqueo a internet se puede hacer por IP o MAC o por ambas. La otra opcion (y la mejor) sería ponerle 2 tarjetas de red al servidor para poder dejar los 3 pc conectados a traves de un switch (u otro router) sin acceso a internet con una de ellas y con la otra tarjeta del servidor te conectas al router que trae internet. Con esto te aseguras que los 2 pc de produccion no tengan internet. Para el pc de Arica te quedaría solo la opción de configurar el router y bloquearle el acceso a internet al pc o bien permitirle solo el acceso a la ip del servidor de Iquique. En caso de que no tengas IP fija en Iquique, pudes usar algun servicio de DDNS (Dynamc DNS) para que el servidor tenga una ip publica fija. La seguridad del servidor es tema a parte y tampoco me he metido mucho en eso para ayudarte. Eso se me ocurre por ahora, que te parece?