@Jeickeukei13
Du hast schon ein eigenes Netz für Deinen Archer, nämlich 192.168.0.0.
Aus dem Gästenetz oder auch aus dem Standardnetz, welches Du direkt auf der Internetbox mit 192.168.1.0 betreibst, ist Dein privates Netz nicht zugreifbar, also bereits geschützt.
Was Du aktuell betreibst, ist eine Routerkaskade mit 2 separaten Netzen, wobei das private Netz schon alleine durch die Separierung mit dem zusätzlichen Router vor Zugriffen direkt aus dem Netz der Internetbox geschützt ist.
Ich würde es so lassen, wie es bereits ist, denn für den privaten Gebrauch ist das bereits Sicherheit genug.