我有一台基于 Broadcom 的 Linksys WRT160n 路由器，运行 DD-WRT build 14896。LAN 和无线客户端获得 192.168.1.xxx IP 地址。它们位于 br0 上。我在 br1 上运行 192.168.2.xxx 范围内的访客网络。访客网络可以访问互联网。我没有声明防火墙/iptables 规则。
我想要做的是：允许从 br0 发起的通信流向 br1。禁止从 br1 发起到 br0 的通信（这似乎已经发生了）。
目前，我无法从 192.168.1.xxx 主机 ping 或 tracert 到 192.168.2.xxx 主机。我希望能够实现这一点。
这是可以做到的吗？