DD-WRT Router hinter Cisco Router

hallo!

ich stehe vor folgendem Problem:

ich habe einen cisco router der mein Netzwerk bereitstellt. dann habe ich noch zwei WLAN-Router (DD-WRT) wo jeder einen eigenen wifi-hotspot bereitstellt.
jedoch ist das Problem, dass die hotspot user auf die cisco-netzwerk-Ressourcen zugreifen können (Server, storage, ...) wie kann ich DD-WRT so konfigurieren, dass die zwar vollen Internet zugriff haben, jedoch keinen LAN zugriff?
DMZ funktioniert nicht, denn ich kann nur einen dmz mit dem cisco router machen.

hat jemand eine Ahnung?

schöne grüße
jochen