假设路由器上划分了两个网段分别是192.168.1.1,和192.168.2.1。如何做到让这两个IP段下面的用户不能互访呢！这个时候你打开路由器配置界面找到防御配置的访问控制。

 

      如上图，访问控制方式选择允许规则之外的通过。

 

      然后在下面这里编辑两条规则：

 

      状态：启用

      描述：可以随便填

      控制方式：阻止

      执行顺序：调大点，高于原来的30000

      主机IP地址范围：填上192.168.1.1-192.168.1.254   

      自定义IP协议：在远端地址范围出填上192.168.2.1-192.168.2.254  

      完成以上步骤后第一条规则就完成了点击添加即可。

 

第二条规则就是把上面的主机IP地址和自定义IP协议里面的远端地址范围地址交换下顺序就行了，完成添加后如下图：