Io separerei le due zone mettendoci in mezzo un router LAN; tieni una delle due sottoreti collegate direttamente al router Alice, a cui attacchi anche l'altro router (il cui lato WAN può essere lasciato come configurato via DHCP).
Il lato LAN del secondo router invece avrà un indirizzo della subnet 10.0.0.x, ad esso andranno attaccati tutti i PC della seconda LAN che lo avranno come gateway.