Hjælp! opsætning af router, spær adgang til andre computere

Hej med jer.

jeg bor på et kollegie, en bekendt vil gerne med på min router,
det er der jo ikke noget galt i, men han er meget dygtig til computer (lidt for god).

jeg ville gerne sikker mig at han kun har adgang til internet og ikke kan få adgang til min computer, så han ikke kan finde mig på netværket!

har læst at man måske kan lave to subnet, ikke at jeg ved særligt meget om det, eller kan man sætte to router op?

eller er der en bedere måde?

på forhånd mange tak!