これはアイデアではなく現場ＰＣを使っての感想です。
ＬＡＮ接続の機器の初回セットアップで相手機器を探すときなど、
ファイヤウォール設定を切っておかないと見つからなかったりします。
ポート番号なども、一般的なウェルノウンポート
（〜１０２４番まで。メール、ｗｅｂ、ｆｔｐなどの既知のもの）
以外を使用しますので、
セキュリティツールからすれば、明らかに不明で怪しい通信となります。
ＩＰアドレスの変更などは、しょっちゅう必要になります。
ぶっちゃけ、ガチガチにセキュリティを固めたＰＣは
現場で使えない場合が多いです。
ちょっと特殊ですが、
ＰＣをデュアルブート構成にして、ＰＣそのものは１台だけど、
物理的に２つのＯＳで起動を分けるような仕様にしないと辛いのでは。
【