尝试根据 VLAN SSID 隔离 WLAN 客户端，但我无法使用 DD-WRT 路由器上的多个端口。AP 位于二楼，只有一个分支通往地下室，我的 SQUID/DHCPD 服务器就在那里。如果我有第二个分支，我可以做两个 VLAN 并使用 DHCPD 的多宿主功能，将 SSID1 上的客户端直接指向互联网，而 SSID2 上的客户端必须通过 DHCPD 的 ROUTER 指令通过代理服务器。由于同一台机器上的用户不同，我无法按 MAC 地址进行过滤。用户 A 已满，而用户 B 则通过透明代理推送，无论他们使用什么设备。此外，两个用户都需要完全的本地网络访问权限。
有没有办法用 DD-WRT 和 iptables 来做到这一点，还是我只能运行第二次？