Sim e Não. É possível ter uma conexão com a Internet para várias redes, no entanto, cada roteador precisará de seu próprio endereço IP público. Você precisaria verificar com seu ISP para ver se é possível obter vários IPs.
Digamos que eu queira criar duas redes. Um para o grupo mais privilegiado de pessoas. As restrições nesta rede seriam menos severas. Em seguida, a outra rede seria para os "convidados" ou aqueles considerados indignos da rede irrestrita. Eu poderia conectar o comutador ao cabo que vem do meu provedor e, em seguida, conectar os dois roteadores ao comutador?
Se o seu roteador suportar várias "Interfaces virtuais", não será necessário ter dois roteadores. Se você usa ou instala o dd-wrt no seu roteador, você pode criar uma interface virtual para seus convidados e ativar o AP Isolamento para manter esse tráfego separado da sua rede "confiável".
se você quer dizer o cabo que sai da parede ... da sua companhia telefônica ... que vai para um modem.
Você não poderia / não poderia usar um switch básico para isolar duas partes de uma rede, mas um switch mais avançado que faça VLANs poderia. Eu não usei um, mas tenho certeza que ele (um switch que pode fazer VLANs) pode isolar duas partes de uma rede. (existe uma coisa como um switch de camada 3, mas como eu o entendo, isso é um roteador).
Um dispositivo que faz a função de roteador e firewall pode ter duas redes e restringir o tráfego entre elas. Eu acho que a maioria dos roteadores (como nos roteadores que não têm modems neles) seria razoavelmente avançada como roteadores permitindo que você definisse sub-redes, e eles teriam um firewall no switch.
Além disso, você pode usar um pequeno servidor como roteador e fazer quantas interfaces virtuais precisar.
Como outros já disseram, o cenário só funciona se o ISP permitir dois endereços IP. Geralmente isso requer taxas extras. Muitos roteadores mais novos têm uma função Wi-Fi para convidados que permite que os convidados se conectem e é a maneira mais fácil, se ela atender às suas necessidades.
Outra maneira de realizar o que você está sugerindo é eliminar o switch e conectar o roteador convidado ao ISP e, em seguida, conectar o roteador de rede privilegiado a uma das portas no roteador convidado. A rede privilegiada seria protegida da rede convidada, mas não vice-versa.