Как я могу изолировать две сети, когда одно устройство подключено к обоим?

Я хочу запустить частную сеть, которая позволит устройствам подключаться к ней через проводное соединение, но некоторые устройства будут подключены к другому Wi-Fi-соединению, имеющему доступ к Интернету.

Есть ли способ запретить другим устройствам в WLAN (телефонам, ноутбукам) доступ к устройствам в локальной сети?

На этой схеме мне нужно, чтобы ПК1 и ПК4 могли обмениваться данными только с ПК2, но без доступа к ПК3 или другим устройствам в частной подсети.

Предположим, что на всех устройствах запущен Debian, просто для упрощения.