Jaringan Tamu dan NAS

Saya mencoba mengatur jaringan di mana saya dapat mencapai beberapa hal. Saya mungkin terlalu banyak memikirkan hal ini, tetapi inilah cara saya membayangkannya berfungsi:

1. Saya bersedia menggunakan 2 atau 3 router
2. Saya ingin jaringan atau subnet yang berisi semua PC saya, printer jaringan, dll. Dan terhubung ke internet.
3. Saya ingin subnet lain yang memiliki NAS. Saya ingin komputer dan perangkat saya dapat mencapai NAS ini.
4. Saya menginginkan subnet (WiFi) yang dapat diakses oleh teman saya yang tinggal di sebelah. Dalam subnet ini, saya ingin teman saya dapat mengakses NAS, tetapi tidak menggunakan internet saya dan tidak dapat menjangkau komputer dan perangkat saya.

Saya sedang berpikir menggunakan topologi bintang dengan 'router utama' yang terhubung ke modem DSL saya dan terhubung ke 2 "router anak-anak" pada port LAN dan menghubungkan ke port WAN mereka (subnet 1). Gunakan salah satu dari "router anak-anak" untuk membuat subnet kedua yang berisi semua perangkat saya (subnet 2). Kemudian gunakan "router anak" lainnya untuk membuat subnet lain dengan NAS yang terhubung ke salah satu port LAN-nya dan gunakan nirkabel untuk teman saya untuk mengaksesnya (subnet 3). Tinggalkan informasi gateway default dan informasi NAT pada router yang membuat subnet 3 sehingga tidak dapat terhubung ke internet. Kemudian gunakan rute statis untuk menemukan subnet yang ingin saya bicarakan. Adakah yang sudah melakukan ini? Setiap ide akan dihargai. Terima kasih sebelumnya!

Dua solusi:

A. Jika NAS hanya mampu memberi mereka akses VPN ke sana, tetapi tidak melewati ke alamat lain selain localhost (NAS tetapi tidak ada yang lain)

B. VLAN. Jangan setup tiga router, dapatkan satu yang bagus yang memungkinkan VLANS.

VLAN 10 - Private LAN
VLAN 20 - Shared Space
VLAN 30 - Public

Kontrol akses untuk memungkinkan 10 mengakses 20 dan 30 mengakses 20, tetapi tidak 30 mengakses 10.