よくあるONU-ルータ-スイッチングハブの構成で
有線LANで、ネットワークを2系統に分離し、それぞれアクセス不可にすることはできますか

更に可能であれば、ネットワークA→Bはアクセス可、B→Aはアクセス不可、としたいです

今使用しているルータはバッファローのWXR-1900DHPですが、機器の変更で実現可能なら
それも検討します