如何在 TP-Link Archer 上防止 IP 范围访问本地网络之外（即阻止互联网访问）

Question

我有 TP-Link Archer VR900。我已经设置了接口组，这样我的有线网络就拥有与其他网络不同的 IP 范围。

我希望能够阻止此组中的客户端访问互联网，这样我就可以将一台非常旧的 PC 放在我的内联网上，而无需它访问互联网，这样在我完成文件传输之前不会触发自动更新。我不想将它插入然后在知道 IP 地址后阻止它，我想阻止整个 IP 范围（如 192.168.2.xxx）进行外部访问。

这似乎应该是一个显而易见的特征，但我却找不到。