想问一下，openwrt 如果设置访客模式

PacoChoy

大佬们，我是小白。刚刚开始玩openwrt。想知道如何把lan 口设置为只能上外网。不能访问局域网。

jjit

教程：https://www.right.com.cn/forum/thread-215805-1-1.html

avin4

按op官方强迫症教程，还要单独建立一个新的firewall zone，然后设置禁止访客ip段转发到lan，但是允许lan转发到访客段，同时添加允许访客段访问路由的DNS53以及DHCP67-68的通信规则，这样就是事实上的物理隔离了，即使访客段炸了只要路由还没死机，你的主网络就没事
至于有没有必要嘛…………

PacoChoy

avin4 发表于 2022-1-5 10:20
按op官方强迫症教程，还要单独建立一个新的firewall zone，然后设置禁止访客ip段转发到lan，但是允许lan转 ...

很感谢你的回复。这个方法确实太烧脑了。

PacoChoy

jjit 发表于 2022-1-4 23:07
教程：https://www.right.com.cn/forum/thread-215805-1-1.html

感谢你的回复。但我也想把有线连接也有访客模式。

PacoChoy

感谢大佬们的回复。小弟已经找到方法了。
首先找一台二级路由器，就可以解决了。
OpenWrt 的IP为 10.0.0.1 ，二极路由 10.0.0.2
然后在 防火墙增加通信规则
源区域为 lan
源mac 地址为 二级路由地址。
源地址就是 二级路由地址 10.0.0.2
目标区域就是 设备
目标地址就是 openWrt 的IP 10.0.0.1
动作 ： 丢弃
最后要把规则移动到第一行执行。
保存，重启，就可以了。
这样二级路由为访客模式，不能访问openwrt 。然后通过相同的方式可禁止访问其它设备就可以了。