どのスレがいいのか廻ってるうちに余計にわからなくなってきたけど、
複数のサブネットを作って、サブネット間の通信方向で禁止・許可をしたい場合は、
家庭・個人の規模だと結局L2スイッチにサブネットの分だけ(市販BB)ルータぶら下げるしかないのかな。
WAN-LAN間にも1台あるとして、そのLAN側の話で。