Networking - Impedire altre reti attraverso porta WAN

[PixXelite]

Ciao a Tutti, ho una domanda sul networking generale. Spero q1 possa rispondermi. Ho fatto anche uno schema grafico:



Ho messo in piedi molte volte questo schema Lan ma mi sono sempre chiesto una cosa:

Come si fa ad impedire agli apparati di rete della rete 192.168.20.xxx (attraverso il router dell'ISP) che raggiungano le macchine delle altre reti (per esempio 192.168.1.xxx) ma che nel contempo navighino senza problemi in internet.

Mi capita spesso quando devo creare una wifi "pubblica" (nel senso che la devono usare molte persone)

In pratica se dal portatile con indirizzo 192.168.20.20 vado nel browser e metto l'indirizzo (o pingo) 192.168.1.1 posso entrare nella pagina di configurazione del router TIM. Oppure se cerco di pingare le macchine appartenenti alla rete 192.168.1.xxx lo riesco a fare.

Vorrei impedire questo!!

Parlando in generale (quindi senza entrare nello specifico di un modello particolare di router) come si può fare? C'è una funzione particolare dei router?

Posso gestirlo con delle route statiche?

Ringrazio anticipatamente per il tempo!!