Empêcher les utilisateurs du routeur 2 de voir les ordinateurs du routeur 1.

Mettez un pare-feu entre le routeur 2 et le routeur 1. Autorisez le trafic du routeur 2 à aller uniquement vers l'Internet.

Le meilleur moyen auquel je peux penser est de permuter le routeur 2 avec le routeur 1. Ainsi, le réseau public est le premier, puis le réseau privé. Les machines de la zone publique ne pourront pas se connecter à la zone privée à cause du NAT. Un problème pourrait être certaines attaques MITM car les données Internet du réseau privé circuleraient sur le réseau public.

La meilleure façon d'atteindre cet objectif est de s'assurer que le routeur 2 possède une passerelle par défaut qui pointe directement vers le fournisseur d'accès à Internet. Cela devrait être la seule route dans la table de routage du routeur 2. De plus, le routeur 2 ne doit pas exécuter de protocole de routage actif ni échanger d'informations de routage avec le routeur 1.