Creare una seconda rete da una rete gia' in uso per avere i pc "isolati" fra loro

[Axospirit]

ciao a tutti, volevo porvi un paio di domande in quanto non sono molto afferrato con le reti...
Ho una rete lan condivisa fra piu' terminali tra 2 "fabbricati", nel fabbricato 1 vi e' l'origine della rete tramite un modem router modello netgear dng 2000 DGN2000, il quale condivide la rete(via lan e wireless) in tutto il fabbricato 1. Dal netgear un cavo lan e' stato portato nel fabbricato 2(per poter usufruire della connessione ovviamente)direttamente ad un access point(per poter usufruire di una rete wireless)modello EW-7228APn::: EDIMAX Technology :::

dall'access point e' stato portato un cavo lan verso uno switch ,affinche' tutti i terminali cablati del fabbricato 2 potessero usufruire della rete del modem router del fabbricato 1.
SCHEMA
https://www.dropbox.com/s/8poapw3jb5...ema%20rete.JPG

Con questa configurazione ho una rete lan sia nel fabbricato 1 che nel 2 ed in entrambe ho anche il wi-fi. Quello che vorrei fare e' poter "separare" la rete lan del fabbricato 1 dal 2, affinche' i pc dei 2 fabbricati non si possano vedere.Avendo montato uno switch nel fabbricato 2 ho si, una diversa rete wi-fi(cmq protetta) ma la lan risulta essere ovviamente quella del modem dng 2000, Esiste un modo??
Un mio amico mi ha detto che basterebbe un router(con ingresso wan) opportunamente configurato, affinche' possa gestire una "sottorete"..dice di averlo fatto anche lui con il:
wnr1000
WNR1000 Router Broadband Wireless-N 150Mbps
se e' vero, posso farlo anche con l'access point?? in fin dei conti ha un suo sw ed una porta wan in ingresso.
Spero di essere stato chiaro, attendo risposte, ciau