Akorolev

Добрый день. Подскажите как реализовать скрытие своей подсети от другой. Имеется Keenetic Giga с IP 10.10.0.1 к ней подключен другой Keenetic в него провод вставлен в WAN и собственно второй Keenetic уже с подсетью 192.168.5.1 Когда сканируешь сеть со второго Keenetic - устройства с подсети 10.10.0.1 не выводятся, но когда напрямую идешь например по 10.10.0.1 либо 10.10.0.2 и т.д. без проблем попадаешь на эти устройства. Подскажите как это можно ограничить? На втором Keenetic нужен только интернет. Спасибо.