Você menciona nos comentários que seu roteador pode usar VLANs usando PVIDs. O que isto significa é que o roteador irá marcar a porta Ethernet física (aquela na qual você conectou o cabo de rede) como parte de uma vlan.
Vamos dar o seu exemplo. Se eu fosse para marcar a porta em que 192.168.1.1 está conectado como VLAN 1 e a porta que 192.168.2.1 está conectada como VLAN 2, ele irá segregá-los.
Se eu adicionar outro dispositivo e conectá-lo a outra porta e fazer dele 192.168.2.2 VLAN 2, então esses dois dispositivos estarão na mesma VLAN.
Se eu adicionar um quarto dispositivo e torná-lo 192.168.2.3, mas não marcar ele, ele não poderá falar com 192.168.2.1 ou .2
Seu roteador pode ter uma opção para determinar se a comunicação entre as vlans é permitida. Se não, as VLANs podem ser isoladas umas das outras.