我有一个现有网络，但想在与主网络隔离的房间内提供 WiFi。我认为一个简单的 WiFi 路由器就足够了，因为 NAT 会阻止任何人通过 WiFi 访问我的主要网络。
我的主网络是 192.168.1.X，我已将第二个路由器配置为 10.0.0.X 网络，其 WAN 位于 DHCP 上（位于 192.168.1.200 上）。但是，当连接到第二个路由器 (10.0.0.2) 时，我仍然可以访问我的主要网络（192.168.1.1 等）。
有什么想法可以防止这种情况发生吗？
PS 到目前为止，在互联网上搜索没有帮助，因为 99％ 的结果都是相反的，即访问第二个 NAT 后面的主网络。
PS(2) 我知道正确的方法是通过 AP 上的 VLANS 和多个 SSID，但正如您猜测的那样，它仅适用于客人，我需要一种简单而廉价的方法来做到这一点。