По-моему не получится, т.к. маршрутизатор(или точка доступа), рассчитаны на вход через кабель, и защищённую сеть имхо построить не получится, т.к. рутер не может проводить аутентификацию если ты защитишь соединение. Единственное, что по-моему можно сделать - это сделать открытую беспроводную локалку между ними, и перед рутером 01 поставить ещё один маршрутизатор или сервер, на котором файрволлом ограничишь раздачу интернета на свои айпи или мак адреса. Это лишь теория и сугубо личное представление о "возможной" схеме.