tak určitě, domácí wifi routery mají default wifi vysílání povolené, kvůli tomu je lidi kupují.
netuším jaké mají výchozí zabezpečení, sám to vždycky měním.

ty zas netušíš jinou věc: to tvoje přijímací wifi na střeše je buď nějaký průchozí client, ale častěji krám s natem a může se chovat jako router. má nějakou vlastní ip adresu.
za ním by ti možná stačil i switch pro rozbočení, ty tam máš rovnou router pro vytvoření další sítě, jako bonus i s anténami.

řešíš to tu už nějakou dobu, nějak jsem nepostřehl že bys uvedl ip toho střešního clienta, wan ip toho routeru, lan ip toho routeru, případně i typy obou krámů.

a jde o to zakázat wifi vysílání - asi jsi líný se podívat do menu rozbočovacího routeru.
nebo se ti jeho wifi hodí pro připojení domácích mobilů, proto potřebuješ na routeru nastavit normální zabezpečení wpa2+aes s nějakým wpa-key.