双路由器隔离LAN：跨LAN设备可Ping是否正常？能否实现完全隔离？

一、从副路由器能Ping通主路由器上的设备是否正常？ #

这是完全正常的。副路由器通过WAN口连接主路由器LAN口时，默认会生成指向主路由器网段的路由规则，而且主路由器默认不会拦截来自副路由器WAN口的访问请求，所以副路由器LAN内的设备能通过NAT转发访问主路由器网段的设备，Ping通是符合默认配置逻辑的。

二、消费级路由器能否实现两个LAN的隔离？ #

可以实现，具体操作分两种方向：

• 主路由器侧设置：如果你的主路由器支持「访客网络隔离」「LAN口隔离」或「多网段隔离」功能，把副路由器所连接的LAN口设置为隔离端口，禁止该端口与其他LAN口、主网段设备通信即可。
• 副路由器侧设置：
  • 手动删除副路由器中指向192.168.1.0/24网段的静态路由；
  • 在副路由器的防火墙规则里添加拒绝所有访问192.168.1.0/24网段的规则；
  • 部分副路由器自带「WAN口隔离」功能，开启后会阻止LAN内设备访问WAN侧的非互联网地址，直接切断跨LAN通信。

内容的提问来源于stack exchange，提问作者Secretsec