一个 pfsense 软路由，一个 WAN 口，四个内网物理端口：OPT1 、OPT2 、OPT3 、OPT4 ，将这四个加入桥接网络 bridge0 ，其 interface 为 LAN 。
凡是针对 LAN 设置的防火墙规则，会整体应用到四个物理端口所连接的所有连接的设备中。
现在需要设置其中一个物理端口（例如 OPT1 ）禁止互联网访问，但仍需保持桥接状态（四个内网端口需要在数据链路层互通）。
针对 OPT1 设置防火墙规则无效。查看防火墙日志，对于来自 OPT1 的流量，只有设置 LAN 的防火墙规则才起作用，设置 OPT1 的防火墙规则没有用。
这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。
V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.