ElectroYou

Salve ragazzi, ho una domanda: Ho un negozio di elettronica in cui i miei dispositivi privati sono collegati tramite LAN e wi-fi forniti dal router1. Ho collegato un secondo router al primo per mettere a disposizione dei miei clienti un free wi-fi, sfruttando la stessa linea, però non voglio che i miei clienti possano accedere ai dispositivi collegati al router1 (router principale connesso a internet). Come posso impedirlo mantenendo il collegamento tra i due router?
Router1: 192.168.1.1 (client del router1: 192.168.1.x)
Router2: quale IP e subnet deve avere?
Grazie