Sekundarni ruter za goste - izoliran od mreže

Imam tako postavitev mreže kot je na sliki spodaj.
Se pravi, glavni ruter je Asus preko katerega imam notranjo mrežo za LAN in WLAN, zraven pa je na tem ruterju še postavljen en SSID za goste, ki je izoliran od notranje mreže, se pravi ima samo dostop do interneta.

Potem pa sem si zdaj na drugi konec hiše napeljal UTP od prvega ruterja in sem priklopil preko DHCP nek star Linksys dd-wrt 54gl, katerega pa bi rad uporabljal samo za goste - se pravi mora biti spet izoliran od notranje mreže - ne sme imeti nikakršnega dostopa do notranje mreže, samo do interneta.

Potrebujem nasvet kako naj to sploh naredim?
Brskal sem že po internetu in našel podobne teme, ampak sem prebral več o problemih kot pa o rešitvah za to situacijo.

Poldi112 je 9. apr 2021 ob 23:16 izjavil:

Če ti router podpira vlane daš goste v svoj vlan, pa s firewall-om poskrbiš, da se ne vidij med seboj.

Kateri ruter to, prvi ali drugi?

OK a ima kdo izkušnje kako to postavit v svoj vlan in omejit s fw, ker teh nastavitev je kar nekaj in na večih koncih, ne vem kaj vse je treba sploh nastavit. Na netu so ena taka navodila, druga spet drugačna za dd-wrt.

Bi bil pa pripravljen tudi flashat na drug rom, če bi to kaj olajšalo nastavljanje gostov.