Misschien de moeite waard: over hoe NAT-routers functioneren, kun je hier lezen: https://www.grc.com/nat/nat.htm Je tweede router isoleert hoogst waarschijnlijk standaard dus al grotendeels netwerk2 van netwerk1. (ik bedoel: router2 blokkeert vanwege de SPI-functie standaard het netwerkverkeer afkomstig van netwerk1) Maar hij isoleert niet netwerk1 van netwerk2. (ik bedoel: er blijft vrij netwerkverkeer mogelijk van netwerk2 naar netwerk1, en eenmaal aangesproken kan het aparaat in netwerk1 daarna ook terugcommuniceren met het apparaat in netwerk2) Als je meer isolatie mocht willen, dan zul je apart een firewallregel moeten instellen in router2 om alle uitgaande netwerkverkeer van netwerk2 dat is geadresseerd aan een adres in de IP-range van netwerk1 te blokkeren. Alleen moet je daarbij in router2 het netwerkverkeer naar de gateway van router1 (=óók een adres in de IP-range van netwerk1!!!) uiteraard niet blokkeren. Want anders kun je vanaf netwerk2 het internet niet meer op. Succes! Mvg, cluc-cluc