У меня не 1, а 2 роутера 
В "лезть дебри форточек" - у тебя научился
Но вопрос то не в этом! Интернет - дело вторичное, хотя и необходимое! Ключевое слово изолированная рабочая группа. Она не должна пересекаться с основной, но получать доступ доступ к принерам и плотерам основной. Ну и Инет нужен... Так что проблема не в фильтрации по макам....
Еще проще.
Один роутер ставишь в сети 192.168.Z.X на инет...
Второй роутер стоит на втором (резервном) канале Инета. Сугубо для клиент-банк. Я понимаю что за последние полтора-два года я им пользовался не больше 5 раз, но все же... Когда фин. директор кричит что до конца банковского дня осталось 10-15 минут и нужно обязательно сегодня отправить деньги, нет ни время, ни возможности, ни желания перекоммутировать и перенастраивать этот роутер... Сейчас, в случае отсутствия основного инета, нажал кнопочку в NetSetMan и через 10-15 сек перешел на резервный канал. Это научил делать даже в мое отсутствие
В итоге получаешь: сеть 192.168.Z.X видит инет и вторую сеть, а сеть 192.168.Y.X не видит ничего.
Не видит ничего - это не гуд. Надо еще и печатать на сетевые принтеры-плотеры...
а если заморачиваться с дебрями форточек - так это тебе контроллер домена поднимать нужно и конфигурить, конфигурить, конфигурить...
и курить мануалы. много.
Ну спасибо, утешил. Это я без тебя знаю. Но много курить - вредно. Хотя при нынешних ценах на сигареты, придется курить и мануалы... Все равно рано или поздно придется осваивать. Опыт лишним не бывает. Но только не сейчас.
не самый простой путь решения простой проблемы
Ну как оказалось и не такой уж простой, ежели про домен стали говорить :-)
P.S. Неужели маской и адресами нельзя разбить сеть на подсети? Основной группе 255.255.255.0, а для отсечения выделенной группе 255.255.255.240 с адресацией 192.168.0.193-253 (192.168.1.193-253) и в этот пул перенести роутер и сетевые принтеры?
