Netz im Netz - Wie?

So, nachdem dieser Thread komplett chaotisch angefangen hat und auch nicht mehr so ganz aktuell ist, mach ich hier einen neuen auf.
Problem diesmal:
Ich hab ein vorhandenes Netzwerk, das an einem ADSL-Router hängt, der als DHCP-Server fungiert, und will in dieses Netzwerk ein anderes Netzwerk einbauen, so dass ich aus dem neuen Netzwerk vollen Zugriff auf die PCs/Drucker/etc. des alten Netzwerks hab, aber vom alten Netzwerk aus gar nicht oder nur mit Benutzername und Passwort in das neue Netzwerk kann.
Brauch ich einen zweiten DHCP-Server? Wie verhindere ich Zugriffe von außen? Kann ich mein Subnetz auch "unsichtbar" für das übergeordnete Netz machen?

Netzwerkmäßig kenn ich mich nicht gerade besonders gut aus, wie man im letzten Thread gesehen hat, und wäre für Hilfe dankbar
Tia, jives

2 VLANs oder 2 Switches mit Router + Access-Lists ?