Un PA tiene servidor dhcp y 2 interfaces de red???, desconozco esto nunca he utilizado un pa. Pero si segmentas la red ira la mejor la red ya que reduces las colisiones entre distintos host. Si el ap también segmenta por defecto pues chachi. Pero no entiendo mucho como lo quieres hacer sin nat, la puerta de enlace de la red 2 seria el router 2 o el pa???? y para que las redes no se vean tienen que tener distinto rango de ip o estar segmentadas.
Si el ap no hace nat aunque la red 2 se conecte al router con contraseña distinta a nivel de red estaran en la misma red. ejemplo 192.168.1.X, donde X es la ip del host y supongamos la mask 255.255.255.0 independientemente de con que contraseña accedido a la red. por lo tanto se verían los host.
Pero lo dicho nunca he tocado un PA (pero si router que supongo que es algo similar) no se como van.