隔离私人家庭网络内的设备

Question

我目前有以下网络设置：

如您所见，我有三个具有静态 IP 地址的设备。（192.168.1.100，，192.168.1.123）192.168.1.121和一些具有动态 IP 的设备（游戏机等）。

我在生产力设备上运行以下服务git，nginxETC。

现在我想将这三台生产力设备与本地网络的其余部分隔离：

我不希望“私人设备”（红色）能够与“生产力设备”（紫色）进行本地通信，反之亦然。

然而我需要红色和紫色才能连接到互联网。

我更愿意通过物理方式而不是软件来实现这一点。

购买单独的路由器并像这样连接就足够了吗？

我该如何配置路由器？

我们的 ISP（瑞士电信）向我们提供了他们的上网盒供我们访问互联网。我不确定是否可以用通用路由器替换这个互联网盒子。