独立LAN无线桥接配置求助：双路由器隔离组网及单设备识别需求

嘿，我刚好碰到过和你几乎一模一样的场景！因为没法碰路由器A，传统的WDS桥接肯定行不通，得换个思路——让路由器B当路由器A的无线客户端，同时用NAT把两个LAN彻底隔离开，完美满足你的所有要求：

核心逻辑 #

这种模式下，路由器B的无线模块会像你的手机、笔记本一样，老老实实连到路由器A的WiFi（此时A的设备列表里只会显示B这一个设备）。同时B的LAN口会创建一个完全独立的私有子网，通过NAT地址转换实现和A子网的物理隔离——A那边的设备根本没法直接访问B的LAN设备，但B的设备可以正常通过A上网。

具体配置步骤（以常见家用路由器为例） #

• 先单独配置路由器B，别让它碰A的WiFi
  拿根网线把你的电脑直接插B的LAN口，登录它的管理后台（一般是192.168.1.1或192.168.0.1，忘了就看路由器底部的标签）。
• 修改B的LAN网段，避免和A冲突
  找到「LAN口设置」，把B的LAN IP改成和A不一样的网段：比如如果A的网段是192.168.1.x，那B就改成192.168.2.1。保存后你得用新的IP重新登录后台。
• 开启无线客户端模式（关键！别选错模式）
  找到「无线设置」→「工作模式」，一定要选无线客户端模式（有些路由器叫「Station Mode」「WiFi客户端」，别选中继模式！中继模式会让两个LAN在同一网段，不符合你的需求）。然后扫描附近的WiFi，找到A的WiFi名称，输入密码连接就行。这一步完成后，A那边就只会看到B这一个设备了。
• 确认NAT功能开启（默认开，但最好检查）
  找到「WAN口设置」或者「网络设置」，确保「NAT功能」是开启状态。家用路由器默认都是开的，但这是隔离两个LAN的核心——NAT会把B的LAN设备IP转换成B在A子网的IP，A的设备根本没法反向访问B的LAN。
• 测试验证
  把电脑连到B的LAN口或者B自己的WiFi（如果B开了自身热点，这个热点属于B的独立LAN），先测能不能上网。然后找A那边的设备，尝试ping B的LAN设备IP，应该ping不通；反过来B的设备ping A的设备是可以的（如果连这个也想禁止，可以再给B加防火墙规则，但你没提这个需求，暂时不用管）。

额外小贴士 #

• 如果你的路由器B没有无线客户端模式，可以刷第三方固件（比如OpenWrt），刷完后肯定支持这个模式。
• 一定要确保B的LAN网段和A完全不重叠，不然会出现网络冲突，上不了网。

内容的提问来源于stack exchange，提问作者user36099