Openwrt如何禁止某个设备访问内网资源

泠***

目标是想让某个设备只能访问外网不能访问内网某些资源，用于保护smb和IoT设备。

ga***

vlan隔离吧，
否则在同一个二层的网络里，
数据流又不会流过你是路由器…

jj***

访客网络：https://www.right.com.cn/forum/thread-215805-1-1.html

wuli***

这样好不好？

泠***

wulishui 发表于 2022-1-14 14:58
这样好不好？

这个有没有Console或者说shell方案？

av***

最简单的就是单独划网段，然后用防火墙单独设区，禁止访问LAN资源但允许DNS和DHCP，这其实就是op官方的访客模式，只是没有一键的功能要自己整。

qq504***

1.限制访问上一级路由，可指定ip（192.168.1.2）或 一个网段（192.168.1.0/24）。