双路由器连接单PC及局域网设备限制上网的网络配置求助

我想把设备D4连到我的局域网，但又要确保它没法访问互联网。为这个问题我已经折腾了两个晚上，一点进展都没有。

请问这种网络配置是可行的吗？

（原提问附带了一张网络拓扑图，展示了当前包含Router1、Router2、交换机、多台局域网设备及目标设备D4的连接架构）

我手头的设备如下：

• Router 1：华为HG8245X6-10
• Router 2：华硕RT-AC51U
• 交换机：Netgear GS105
  另外我还有一台RPi 3B+可以用，必要的话也可以额外采购设备。

我最先想到的办法是在Router1上给D4设置防火墙，但这款路由器根本没有这个功能。我试过用它的家长控制功能，结果D4连IP地址都获取不到，现在只有Router1里能看到它的MAC地址，其他局域网设备都找不到它。

所以我想着能不能用配置功能更强的Router2来实现，但怎么试都达不到想要的效果。对了，要是把Router2直接接在Router1下面的话，我的网速会变得特别慢……

备注：内容来源于stack exchange，提问作者lodrex