![是否可以使用附加 wifi 路由器来分离第 2 层和第 3 层网络?](https://linux22.com/image/1626019/%E6%98%AF%E5%90%A6%E5%8F%AF%E4%BB%A5%E4%BD%BF%E7%94%A8%E9%99%84%E5%8A%A0%20wifi%20%E8%B7%AF%E7%94%B1%E5%99%A8%E6%9D%A5%E5%88%86%E7%A6%BB%E7%AC%AC%202%20%E5%B1%82%E5%92%8C%E7%AC%AC%203%20%E5%B1%82%E7%BD%91%E7%BB%9C%EF%BC%9F.png)
我需要帮助为物联网设备(电视、冰箱……)设置第二个隔离网络。我尝试使用两个 wifi 路由器,但当我测试它时,它尚未隔离。为了进行测试,我将 ISP 的主路由器和第二个附加路由器从其 WAN 端口连接到主路由器的空闲 LAN 端口。然后,我将一台 PC1 连接到 ISP 主路由器的 WIFI,将第二台 PC2 连接到第二台路由器的 LAN 端口。
我根据以下方法测试两个网络/设备是否彼此分离:
确定系统 1 的 IP 地址。让 PC1 ping PC2,并在 PC2 执行此 ping 操作的同时(或之后不久),在终端或命令窗口中输入“arp -an”。如果 PC1 上的 IP 地址出现在条目列表中,则表明它位于同一子网中。
测试失败,我在测试过程中可以看到第一个系统(PC1)的 IP。这让我很惊讶,因为两台 PC 都连接到不同的路由器。
我没有对两个路由器进行任何配置更改,因为我不知道要更改什么。
您能否告诉我,我应该对第二个路由器的配置设置进行哪些更改才能建立有效的隔离第二个网络(DHCP/子网/IP/防火墙/桥接)?根据 ddwrt 网站,该路由器与 ddwrt 兼容。但我更喜欢不更改固件的解决方案。如果只能使用 ddwrt 解决,请解释使用 ddwrt 的解决方案。