適当なスレが見つからなかったんですが、もしあったら誘導お願いします。

やりたいことはFONみたいなことなんですが、

インターネット
　｜
ルータ１ -- ネットワーク１
　｜
ルータ２ -- ネットワーク２

みたいな構成で、ネットワーク１・２ともインターネットには通信できるけど、
ネットワーク１とネットワーク２の間の通信はさせたくないというのは、普通の
ルータ(NAT箱)でできるんでしょうか。(無線有線問わず)
HOTSPOT作るための専用の無線ルータであったような気がしますが、
一般的にルーティングやフィルタリングで実現可能ですか？
特にDD-WRTでの設定がわかればうれしいです。
(実は今のところハードはFONなんですが、何もわからない人間に使わせる
ので、FONそのものだといまいちなんですよね)

よろしくお願いします。