Посоветуйте как выделить отдельную группу компьютеров в локальной сети

Есть небольшая сетка №1. Адсл Модем (он же раздает адреса dhcp) к нему подключены пару свичей.

Встала задача. Подключить группу компьютеров (сеть №2), но отделить их от общих папок сети №1. Но что бы был интернет.

Вторая задача. Дать компьютеру из сети 2 доступ к NAS в сети 1.

Говорят одна картинка лучше тысячи слов, поэтому набросал схемку.

Пока вижу решение путем приобретения роутера, со входом ethernet типа Zyxel Keenetic Giga

Что думаете?

 

Используйте VLAN.