请问为什么爱快底下加了1个路由器，不同的网段也能访问

xibanya

ganteng 发表于 2023-11-22 22:27谢谢，那请问有不要2级访问1级的办法吗？

你现有环境下，在爱快lan口添加一个扩展IP段   
网络设置--内外网设置---lan1---高级设置----扩展IP---添加

示例

爱快现有lan1的IP是192.168.20.1 掩码255.255.255.0   添加扩展IP 192.168.10.1  掩码255.255.255.0

1.无线路由器 wan口设置固定的IP，地址192.168.10.2 掩码255.255.255.0 网关192.168.10.1

2.爱快上添加一条ACL规则

安全设置--ACL规则

协议：任意   动作：阻断    方向：转发   

源地址：192.168.10.0/24 以及192.168.20.0/24
目的地址：192.168.10.0/24以及192.168.20.0/24
进出接口据选择：lan1

这样两端互访的流量都必须经过爱快，流量到达爱快后，命中ACL阻断规则
注意:爱快现有DHCP不要动！不要添加扩展IP段dhcp