Mhhhhhm.....
Allora la soluzione migliore sarebbe un bel firewall, ma mi sa che spenderesti troppo per le tue possibilità. Ad ogni modo valuta la possibilità di riciclare un vecchio PC (ci monti Linux, due schede di rete e gestisci il firewall con iptables o ipfw se ti piace *BSD)

Un'altra possibilità è quella di usare il firewall di windows XP. Nelle eccezioni mantieni abilitata la condivisione di file e stampanti, ma cambi ambito specificando solo gli indirizzi IP dei computer appartenenti alla rete "blu".
In questo caso per evitare problemi è opportuno che i PC della rete "rossa" si prendano in automatico gli indirizzi IP (attivando il DHCP sul router Alice Gate e limitando l'intervallo di indirizzi assegnabili a una decina).
Ovviamente anche sull'AP dovrai abilitare il filtro sui MAC address, in modo da consentire l'accesso solo al PC wireless.