segmentar

Muy buenas, reconozco que no tengo ni idea, ¿alguien me puede ayudar?

ESCENARIO:

6 equipos con Windows XP (4 con profesional y 2 con Home)
2 Router genéricos

Router A este tendrán acceso directo al exterior (conectado al exterior, a
la linea ADSL)

En el Router A conecto:
(1) El acceso al exterior ADSL
(2) TRES PC que componen un Grupo de trabajo llamado OFICINA
(3) Otro router, lo llamaré B

¿hasta aquí se entiende?

Bien ahora hablemos del segundo router B
En este Router B tiene las siguientes conexiones "ocupadas"
(1) Por supuesto la conexión al router A
(2) TRES PC's que componen otro Grupo de Trabajo llamado AULA

¿Se entiende?

Todo funciona como la seda: todos los PC's salen a internet (el router A
configrado para salir al exterior y el router B sin configurar al
exterior), que maravilla, he sido capaz de hacer todo esto solito, cada PC
con su IP, máscara, puerta de enlance:

192.168.1.xx
255.255.255.0

Bien la pregunta es la siguiente:
¿Es posible IMPEDIR QUE SE VEAN, QUE NO PUEDA ACCEDER, PROHIBIR,.. los dos
grupos de trabajo?
o
Grupo de trabajo OFICINA inaccesible desde el Grupo de Trabajp AULA, que
el grupo AULA no pueda entrar an ale grupo OFICINA

Mil gracias de antemano