请教一个很诡异的问题，关于Openwrt与Vlan客户端无法上网

gerryho1983

Vlan客户端（VlanID：103）可以正确获得Vlan所属的DHCP IP地址（192.168.3.187/24），ping通网关，ping通baidu.com（意味着DNS解析没有问题），但无法通过浏览器访问openwrt web页面，也无法访问任何外网网页。如果把网口的VlanID去掉，使其获得192.168.2.0/24网段的IP地址，则该客户机器上网没有任何问题。
同时，在VlanID：103的情况下，通过其他Vlan，比如说Vlan：1的客户机可以远程桌面登录进这台客户机，操作没有任何问题。

想请教一下，如何在Openwrt中使这台客户端能上网，以及请教各位，Openwrt系统下，Vlan间的通信是靠静态路由实现吗？那为何我在没有设置静态路由的情况下，可以在其他Vlan下面远程桌面连接至VlanID：103的机器呢？谢谢

avin4

应该都是防火墙的问题，给vlan新建一个专门的firewall zone，然后按需配置进出规则