Na rozdělení sítí jde použít víc věcí, nejen oddělení NATem.
Pokud jsou klienti nahoře připojeni jen přes WiFi a ne kabelem, pak stačí v druhém routeru zapnout Client isolation a WiFi klienti na sebe navzájem neuvidí.
Dá se použít VLAN, pokud to tvůj router umí.
Dá se použít přidělování IP adres ve více rozsazích třeba dle MAC adres, pokud to tvůj router umí.

Zkus popsat, jak si predstavuješ chování celé tvé sítě, co tě vede k oddělení sítí (důvod) a nějaké řešení se najde.