我的 ISP 提供的路由器后面有一个 draytek 2830n 路由器。ISP 路由器的 Lan1 连接到 draytek 路由器的 VLAN2 端口。
我正在尝试使用过滤器设置功能来阻止单个 IP 地址。
我尝试了以下配置，但 IP 地址未被阻止。我做错了什么？
方向：WAN->LAN/RT/VPN
源 IP：{我想阻止的 IP}
目标 IP：任意
过滤器：立即阻止
防火墙规则图像：
答案1
如果不知道您的连接类型，就不可能提供确切的答案，但是看起来您的连接正在使用某种隧道 - 这意味着流量的明显接口不是 WAN 接口。
如果您尝试 PPPoE 设置而不是 WAN，并且如果失败，则 PPTP/L2TP 应该可以解决问题。
实际上，PPoE 或 PPTP 接口是一个虚拟接口，其中源的外部 IP 地址不会被混淆。
（将 PPPoE 或 PPTP 接口视为您与 ISP 之间的 VPN - WAN 接口查看加密流量，而代表端点的路由器上的虚拟接口提供未加密的数据）