Na modemu (hlavním routeru) vypnout wifi a DHCP a nastavit mu rozsah sítě LAN třeba 192.168.1.x. Za něj dát router s wifi pro pracovní síť, který bude mít WAN adresu v síti 192.168.1.x, ale LAN třeba 192.168.2.x, zapnout mu DHCP a Wifi se SSID "práce". Vedle toho druhý router s wifi, který bude mít LAN v rozsahu 192.168.3.x a wifi "veřejná". To je nejjednodušší a vcelku slušně to zabrání prostupům mezi těmi sítěmi.