To routere på WAN routeren

Lyder det her fornuftig og kan det lade sig gøre?

Jeg vil gerne skille vores netværk i tre zoner:
1. En zone hvor efterskolen kan boltre sig, uden at vi behøver at bekymre os om vor egen sikkerhed.
2. En zone hvor kontor/administrationscomputere sidder bag deres egen firewall.
3. En zone hvor undervisningscomputere/terminalserveren sidder bag deres egen firewall.

Jeg har tænkt mig at gøre følgende:
Første router som sidder mod WAN, hedder internt 10.0.0.1 og tildeler f.eks. 10.0.0.100 - 10.0.0.199. Her er der frit slag for alle på efterskolen. Efterskolen har sine egne netkabler.
Samtidigt vil jeg koble to routere mere op i den første, med fast WAN-ip, f.eks. 10.0.0.5 og 10.0.0.6. På den ene kobles elevnetværket, og på den anden kontoret. Internt kan begge vel tildele 192.168... adresser???

Terminalserveren skal så routes igennem to routere, hvis man vil koble på udefra, men det kan vel også lade sig gøre.

Lyder det her rimeligt?