如何设置路由器，让部分IP只能上外网，不能上内网？

Question

公司原来有一个有线路由，最近又买了一个无线路由，要求无线路由给外面来办事的人上外网用的，不能用无线路由登录公司内网，如何设置？无线路由TP-LINK型号WR841N，有线路由器型号vigor2900

Answer 1

可以使用以下方法：
首先先找到你的路由器的IP池（DHCP）然后限定一个数量的IP地址比如192.168.1.2-192.168.1.10这个IP段要和内网的不是一个网段，内网的比如是：192.168.2.1-192.168.2.200，然后在设置无线路由允许上网的IP段，比如只允许192.168.1.2-192.168.1.10这个段的上网，这样由于2个路由管理的不是一个网段的，所以上网的机器就无法访问内网了。

Answer 2

把有线出来的线接无线路由wan口，如果不配置，无线下的电脑就能上网。那么，这时无线下的电脑应该就是只能上外网而不能访问内网的。
只要有线路由上没有配置无线路由lan口网段的路由表，应该就是这样的了。

若还是能够访问，就在wr841n中设置 ip地址过滤。

广域网IP地址： 填写你内网的地址段。其它不填。
选择禁止通过就行了。

Answer 3

主路由分线接无线路由的LAN口，
不使用无线路由的WAN口，
关闭DHCP功能。

无线路由器下面接的电脑IP自动获取

Answer 4

你应该要想清楚，只有在一个网段才可以互相访问！这样就简单多了！