我有一个双路由器设置，其中我的 Linksys Smart WiFi 路由器（LAN 网络为 192.168.1.0/24）通过其一个 LAN 端口连接到 TP‑Link ER605 路由器的 WAN 端口。TP‑Link 路由器的 LAN 配置在单独的子网 (192.168.0.0/24) 上，并为连接到我的设备的 TP‑Link 8 端口千兆托管交换机提供数据。
目前，TP‑Link 网络 (192.168.0.0/24) 上的设备可以访问家庭网络 (192.168.1.0/24) 上的设备，但反之则不行。我想修改我的配置以便：
TP‑Link 网络与家庭网络完全隔离（即 192.168.0.0/24 上的设备无法访问 192.168.1.0/24 上的设备），但 TP‑Link 网络上的设备仍然可以访问互联网。我正在考虑在 TP‑Link 路由器上使用 ACL 或静态路由/NAT 更改来实现这一点，但我不确定最佳方法或正确的配置细节。
我当前的设置如下：
Linksys 智能 WiFi 路由器：LAN IP：192.168.1.1/24 为 192.168.1.0/24 上的设备提供 DHCP
TP‑Link ER605 路由器：WAN：连接到 Linksys LAN 并获取 192.168.1.0/24 中的 IP LAN：配置为 192.168.0.1/24，并为 192.168.0.0/24 配置自己的 DHCP
TP‑Link 8 端口千兆管理型交换机：连接到 TP‑Link 路由器 LAN 端口，为 192.168.0.0/24 网络上的设备提供服务
我应该实施哪些配置更改（使用 ACL、静态路由、NAT 修改或组合）以防止 TP-Link 网络访问家庭网络，同时仍确保 TP-Link 网络上的设备具有完全的互联网访问权限？
任何有关类似配置的指导或示例都将不胜感激！
