Поставил 2640, интернет работает на десктопе через кабель, на ноуте и КПК через Wi-Fi (WPA-TSK). Файрволы Jetico защищают десктоп и ноут. Сейчас все лишнее в свойствах адаптеров отключено, включен только TCP/IP. Вопрос: если я расшарю внутренние ресурсы между собой, насколько это увеличит уязвимости снаружи из внешнего интернета? Что надо настроить на самом роутере, чтобы он физически отделил локалку от интернета?

Физически тяжеловато будет.... особенно в безпроводном варианте....
А так никак это фактически не скажется....

При таком раскладе, куда как дешевле будет физическая атака.
Ставьте бронированную дверь, сигнализацию на пульт (и время от времени охране пузырь), камер неплохо навесить с передачей снимков на внешний ftp - но это уже для борьбы с последствиями.
Если позволяют средства - выставить круглосуточную охрану непосредственно перед объектом (внутрь не пускать - иначе они-же и сдадут).
Для выигрыша времени (пока Вы по фотографиям будете разыскивать нападавших, а потом тех кто их нанял) неплохо на всех накопителях включить шифрование. Пароли никому не говорить, особенно специалистам по настройке оборудования. Они их пишут на обрывки бумажек и выбрасывают в непредсказуемых местах.
Вводите пароли самостоятельно, а после сервисных мероприятий пароли меняйте.
Для любительского уровня достаточно.
Если требуется более серьезная защита - обращайтесь в профессиональные агенства