Separates Netzwerk mit zweitem Router hinter openmesh / cloudtrax-Site?

Meine Frau und ich leben auf einem "Campus". Sie haben ein CloudTrax-Netzwerk (openmesh, wenn ich nicht verwirrt bin). Ich habe autorisierten Zugriff auf Konfigurationseinstellungen erhalten. Ich habe eine kabelgebundene Verbindung von einem LAN-Port des Hauptrouters "ROUTER1" (der an die Glasfaser-Internetverbindung angeschlossen ist) zu einem LinkSys WRT1900AC "ROUTER2". Ich bin ein CS-Major und habe schon einige Netzwerk-Konfigurationen gemacht, aber das stummelt mich.

Wie erstelle ich ein separates "isoliertes" Netzwerk auf ROUTER2?

Grundsätzlich kann ich, glaube ich, auf den ROUTER1 (CloudTrax) -Konfigurationsseiten Folgendes tun:

• Richten Sie ein separates LAN von einem der physischen ROUTER1-Ports ein.
• Richten Sie ein VLAN ein, über das ich ehrlich gesagt etwas verwirrt bin.
• Vergeben Sie eine reservierte IP-Adresse für ROUTER2, und versuchen Sie es mit einer Feinsteuerung.

Überblick über die Umgebung

• Glasfaserverbindung "Modem" Gateway
• CloudTrax G200 (Modell A64) (ROUTER1)
• Etwa 7 (OM2Pv2) Wireless Access Points, die zwei separate WLAN-SSIDs unterstützen, die eine Verbindung zu 200 Clients herstellen
• LinkSys WRT1900AC (ROUTER2) ​​verkabelt / verbunden mit dem LAN-Port an ROUTER1
• Nicht verwalteter 5-Port-LinkSys LGS105-Switch, der an den LAN-Port von ROUTER2 angeschlossen ist

Ziel für das Setup

• Ich möchte, dass wir alle unsere Geräte an die WLAN- und LAN-Anschlüsse von ROUTER2 für den Internetzugang anschließen können.
• Führen Sie meine persönlichen Geräte (Server, Desktops, Drucker) (über das "Netzwerk" von ROUTER2) ​​aus, damit ich außerhalb des Standortes Zugriff habe und sie miteinander "sprechen" können.
• Halten Sie die ROUTER1-Clients vom ROUTER2-Netzwerk fern

Was ich versucht habe

• Bevor sie zu CloudTrax wechselten, konnte ich meinem Router (ROUTER2) ​​einfach eine reservierte IP-Adresse auf (der alten) ROUTER1 zuweisen, die vom LAN-Port an ROUTER1 zum WAN-Port an ROUTER2 und einem separaten Subnetz an ROUTER2 ging. Ich konnte mit meinem lokalen Server kommunizieren, eine separate WLAN-SSID einrichten und all meine Sachen über ROUTER2 mit dem Internet verbinden.
• Derzeit habe ich den LAN-Port von ROUTER1 als temporären Fix für den Internetzugang an einen LAN-Port von ROUTER2 angeschlossen, so dass er sich wie ein Switch verhält.

Meine Anfrage

Einfach gesagt, helfen Sie mir, den kürzesten Weg um meinen Hintern zu gehen, um an meinen Ellbogen zu gelangen. Welche Einstellungen muss ich hier anpassen. Danke im Voraus!

Unterstützende Diagramme und Bilder

Netzwerkdiagramm (Basis)

Bilder der Cloudtrax-Einstellungsseiten