Wydzielenie sieci między routerami TPlink Archer1200 - separacja klientów i ograniczenie dostępu

Hej,
Czy miałby ktoś z was pomysł jak wydzielić sieć między dwoma routerami?
Router na który wchodzi ISP to archer1200 tplinka, do niego po lanie podłączone są 2 urządzenia i od niego wychodzi inny router z innym SSID, z tym że chciałbym aby klienci pierwszego routera byli wydzieleni od klientów drugiego routera. Na obu routerach jest włączony serwer dhcp. Aktualnie pierwszy router w podsieci 192.168.0.0/24 i np drukarka z adresem 192.168.0.2, drugi router rozdaje adresy w podsieci 192.168.1.0. Problem w tym że łącząc sie po wifi z drugim routerem normalnie mogę pingować drukarke z pierwszego, nie chce takiego zachowania, chciałbym aby te urządzenia pracowały kompletnie separując użytkowników, więc 1wszy ma tylko dawać wyjście na świat drugiemu. Czy jest opcja aby takie coś na tplinku ustawić? Lub jak to rozwiązać, co musiałbym dokupić.
Dziękuje pięknie za pomoc

Na drugim TP-Linku można ustawić, o ile obsługuje, regułę filtrującą.
Zakładając, że 192.168.0.1 to adres pierwszego z routerów (i adres bramy domyślnej dla drugiego routera) - to komunikację z tym adresem należy zezwolić, a komunikację z 192.168.0.2-192.168.0.254 należy uciąć.

Nawet na prostych routerach typu 741N/841N dawało się to zrobić i nawet to działało