怎么限制别人通过wifi访问管理页面

cpx***

我是用红米路由器，网段是自带的192.168.31.1-254 网段
openwrt网关是192.168.1.1

今天发现手机连接无线可以访问192.168.1.1页面同时也可以访问局域网内其他设备

有没有办法限制掉。

我软路由是1个lan口，3个wan口，3个wan口接了三条宽带。
lan口到交换机上。

然后无线路由器也是从交换机上接出来的。

azez***

可以指定mac登录的

cpx***

azezel100 发表于 2021-5-4 20:28
可以指定mac登录的

在openwrt里面找半天，大概在哪里？另外怎么限制访问局域网设备

yanx***

q：wifi访问管理页面。
a：更改自己知道的管理员密码。
q：wifi内用户隔离。
a：https://www.right.com.cn/forum/thread-155365-1-1.html     https://www.right.com.cn/forum/f ... ewthread&tid=124749

一般好点的ap都有访客网络的选项。天然解决互访问题。
另外mac绑定慎用，加一台就要设定一次，烦死。

cpx***

yanxi2nn 发表于 2021-5-4 20:55
q：wifi访问管理页面。
a：更改自己知道的管理员密码。
q：wifi内用户隔离。

可惜我用的是红米路由器，不是openwrt上自带的无线

ab***

红米也可以开访客给别人，安全中心有自带的管理后台访问控制

cpx***

bingoguo 发表于 2021-5-4 21:13
红米也可以开访客给别人，安全中心有自带的管理后台访问控制

没有带哦，连接访客网络后依然可以访问192.168.1.2-254上的设备

pbx***

openwrt主路由分配一个固定ip给你的红米路由用，然后在openwrt上只给这个固定ip上网用的端口，其他端口都给禁用，就行了，自己百度一下禁用端口的相关吧

6188***

192.168.1.1:12345

ab***

cpx2004 发表于 2021-5-4 21:36
没有带哦，连接访客网络后依然可以访问192.168.1.2-254上的设备

和我不一样哦

sasa***

openwrt 上自定义防火墙规则，drop掉红米对 192.168.1.0网段的访问就是，因为wifi上网是通过192.168.31.1 NAT 到wan口的ip 过来到op的，所以并不影响。

就是假设红米wan口op分配了一个 192.168.1.133，红米的lan地址 192.168.31.1，红米底下设备是192.168.31.33，这个192.168.31.33上网是nat成 192.168.1.133对外上网的。所以并不影响。

iptables -t filter  -I  -s 192.168.31.0/24 -d 192.168.1.0/24 -j DROP

wuc***

交换机设置vlan

cpx***

sasalemma 发表于 2021-5-5 01:37
openwrt 上自定义防火墙规则，drop掉红米对 192.168.1.0网段的访问就是，因为wifi上网是通过192.168.31.1 ...

你好，谢谢，我研究下，能加你微信吗

cpx***

sasalemma 发表于 2021-5-5 01:37
openwrt 上自定义防火墙规则，drop掉红米对 192.168.1.0网段的访问就是，因为wifi上网是通过192.168.31.1 ...

感谢，那如果我想对自己的笔记本电脑连接无线后可以访问内部设备，这样规则怎么写？

cpx***

sasalemma 发表于 2021-5-5 01:37
openwrt 上自定义防火墙规则，drop掉红米对 192.168.1.0网段的访问就是，因为wifi上网是通过192.168.31.1 ...

好像没起作用