将 AP 的管理 IP 映射至不同的、更受信任的 LAN 子网中?
我不确定解决这个问题的最佳方法,尽管可能存在几种解决方案(包括一些非常简单的“不用担心”的解决方案)。 我的 LAN 已完全隔离 WiFi 和有线子网,位于不同的 NIC 上。(例如,WiFi=10.10.0.0/16,有线=10.20.0.0/16)。路由器上的防火墙规则阻止所有到达 wifi 接口的流量传递到 LAN 或任何路由器 IP 本身 - 因此 WiFi 客户端只能访问 WAN,而不能访问其他任何内容。 但是 WiFi 子网还包括一个用于 AP 管理系统(webui、ssh)的 IP。我希望将其与不太可信的 WiFi 端完全隔离,方法是将 W...