Cuestión entre Conexión entre dos routers, dos redes.

Hola a todos.
Tengo este planteo.

INTERNET----Router 1----------->>>>>>Switch--------------->dispositivos finales (impresora,pc, etc. en RED 1)
                                               --------------->Router 2-------->(dispositivos finales, RED 2)

Es decir, un router principal que provee internet más otros servicios (pero bueno ahora no es importante eso) a una Red 1, y conectado a este otro Router que crea otra Red (2).

La cuestión es que quiero poder acceder desde la red 1 (donde yo estoy) a cualquier dispositivo que se encuentre en la red 2 para poder administrarlo (por ej. tengo un teléfono ip) y también quiero que nada ni nadie de la red 2 pueda ver las máquinas en la red 1, pero que sí puedan acceder a internet.

Por favor, contesten con este planteo (aunque no les convenza el diseño de red, porque eso no lo puedo modificar).

Pude por ej. hacer ping desde la red uno a los dispositivos de la red 2 (como el teléfono ip), pero no más que eso, me contestan los ping pero no puedo entrarle. 

El Router2 no tiene ninguna configuración de bloqueo ni nada..........

Manejo el packet tracer y varios conceptos así que si me tiran un hilo probablemente entienda.
Saludos y gracias


pd.:por cierto, desde la red dos tengo acceso a todos lados en mi prueba, es decir puedo entrar a los servidores... lo que sea (justamente lo contrario a lo que quiero).........

Utiliza esta secuencia:

Route delete 0.0.0.0
Route add 0.0.0.0 mask 0.0.0.0 192.168.1.1 if 0x2
Route add 192.168.1.0 mask 255.255.255.0 192.168.1.1 if 0x2
Route add 192.168.149.0 mask 255.255.255.0 192.168.149.1 if 0x3
Route add 192.168.145.0 mask 255.255.255.0 192.168.149.1

Desde windows en la linea de comandos es mas o menos lo mismo:

Pulsa Inicio -> Ejecutar y escribe cmd:

C:\> route print <-- Veras un apartado que pone "Interface List". Ahi encontraras el identificador de tus tarjetas de red

Primero configuraremos el acceso a internet por una de las tarjetas :

C:\> route delete 0.0.0.0
C:\> route add 0.0.0.0 mask 0.0.0.0 (aca_va_el_gateway_internet) if (aca_va_el_numero_de_interfaz)

Ahora crea las rutas estáticas para la lan

C:\> route add 10.92.0.0 mask 255.255.0.0 if (aca_va_el_numero_de_interfaz)
C:\> route add 10.94.0.0 mask 255.255.0.0 if (aca_va_el_numero_de_interfaz)

Eso si NO hubiera puerta de enlace en las redes a las que quieres acceder, de lo contrario :

C:\> route add 10.92.0.0 mask 255.255.0.0 (aca_va_el_gateway_internet) if (aca_va_el_numero_de_interfaz)
C:\> route add 10.94.0.0 mask 255.255.0.0 (aca_va_el_gateway_internet) if (aca_va_el_numero_de_interfaz)

Ahh, se me olvidaba. si no funcionara lo que acabo de explicar, prueben a añadir
al final de los dos ultimos comandos que he escrito "metric 20"

Eso es todo demas esta decir que, antes que nada instalen fisicamente las tarjetas a la PC

Saludos