关于通过其他WiFi作为上行链路搭建带防火墙的独立NAT私有WiFi网络的技术咨询

你好！刚好我对这类场景门儿清，完全能解决你的需求——你要的根本不是普通的WiFi扩展器，而是带**无线WAN（也叫WiFi客户端模式）**功能的路由器，下面给你掰扯清楚：

• 先给你吃个定心丸：你要的「把路由器WAN口插上游路由器LAN口」的无线版效果，完全存在！对应的就是路由器的无线WAN功能。开启这个功能后，路由器会把其中一个WiFi射频当成「无线网卡」，连上上游的WiFi网络，同时用另一个射频（或者有线LAN口）搭建属于你自己的独立NAT私有网络，自带防火墙挡着上游的入站连接，上游设备根本碰不到你私有网络里的设备，完美匹配你的要求。
• 为啥普通扩展器不行？因为大多扩展器用的是桥接模式，说白了就是把上游的无线信号放大，你的设备和上游设备在同一个网段里，相当于只是扩大了上游网络的覆盖范围，上游设备自然能直接访问你的设备——这就是你说的那种「奇怪的混合模式」，完全不是你要的独立网络。
• 设备怎么选？市面上大部分双频（2.4G+5G）家用路由器都支持这个功能，甚至部分单频路由器也可以（但单频的话，上行和下行会抢同一个频段，速度可能打折扣）。你只要进路由器管理后台，找类似「无线WAN」「WiFi客户端模式」「路由型中继」的选项，输入上游WiFi的SSID和密码，再给自己的私有网络设个不一样的网段（比如上游是192.168.1.x，你就设192.168.2.x）、自己的SSID和密码就行。
• 要是手里的路由器没官方支持？那可以试试刷开源固件，比如OpenWrt。刷好之后，把一个WiFi接口配置成WAN侧的无线客户端，另一个配置成LAN侧的无线AP，照样能实现完全独立的NAT+防火墙效果。

备注：内容来源于stack exchange，提问作者jimav