LAN-LAN 访客网络无法生效

[rshun]

我现在有 2 台路由器，主路由器的任务是 PPPoE,DHCP,DNS 及防火墙处理，次路由器的任务是提供无线信号给各设备 主路由器和次路由器的连接是 LAN-LAN 。

现在的问题：原来 LAN-WAN 的时候，次路由器上可以分配访客网络，改成 LAN-LAN 后，访客网络无法连接互联网，必须打开“允许访问内部网络”

如果我还想设置访客网络的话，除了改回去之外，还有没有其它办法能够解决?

[zro]

路由器 OS 啥的也不说，我猜是 ASUS ？

如果是，改不了。。🙄

[jinsongzhao]

次路由器如果接 WAN，DHCP 自动帮你配置了网关，DNS，并使用新的网段，所以可以用，LAN-LAN 模式，要关闭次路由的 DHCP 就可以了。

[rshun]

@jinsongzhao 次路由已经将 DHCP 关闭了
@zro 主路由是 openwrt，次路由是原厂 Netgear

[zro]

@rshun #3 其实你的原意是什么，又想访客和你同一个网段，又不想访客访问到你的设备？
虽然 OP 可以做到，但 OP 的防火墙没有预设“是否允许访问内部网络”这样的相应规则，要自己手动加是有点麻烦了，可以搜一些 OP 添加 Guest WiFi 的文章作参考。。

如果你把需求说清楚，可能还有其他简单些的方法，不用吊死在一棵树上~😑

[jinsongzhao]

@rshun 那就是关闭主路由的 DHCP，开次路由的 DHCP，DHCP 只是分配 IP 不影响网络性能

[123zsr123]

访客网络和非访客网络或许相当于两个 VLAN 非访客网络是 vlan0 访客网络是 vlan1
接 WAN 的情况是 无线路由下 2 个 VLAN 使用 WAN 作为出口并且 2 个 VLAN 互相不能访问
LAN 是 2 个 VLAN 无法互访 次路由 DHCP 关闭的情况下 可能访客网络都无法获取 IP，主路由的 DHCP 只会存在在 vlan0

不太清楚一般家用的无线路由器是否保持两个 vlan 不能互访的情况下达到你的目的。