如何搭建无互联网访问权限的企业内部Wi-Fi网络

嘿，这完全可以实现！而且你手里的Linksys EA7300其实就能搞定，大概率是你没找对设置的地方而已。我给你拆解两种靠谱的方法，一步步来：

核心思路 #

本质就是让这个Wi-Fi网络里的设备只能访问你公司的内部资源（比如文件服务器、内网系统），完全阻断它们到公网的流量。我们可以从DHCP配置或者防火墙规则入手。

方法一：通过DHCP配置限制外网出口（简单易操作） #

1. 登录路由器管理后台：打开浏览器输入192.168.1.1或者myrouter.local，用你的管理员账号密码登录。
2. 创建专属内部Wi-Fi：
   • 找到「Wi-Fi设置」选项，新增一个独立的SSID（比如命名为Company-Internal），设置好安全密码（企业用建议选WPA2-Enterprise，安全性更高），2.4G或5G频段按需选择。
   • 给这个新Wi-Fi分配独立子网：进入「局域网（LAN）」设置，把该SSID的IP段设成和现有内网不同的网段（比如现有内网是192.168.1.x，就设成192.168.2.x）。
3. 修改DHCP参数阻断外网：
   • 找到对应子网的DHCP服务器设置，不填写「默认网关」（或者把网关设成你内部核心服务器的IP，绝对不要填路由器的WAN口网关）。
   • DNS服务器只填公司内部的DNS地址（如果有的话），别填公网DNS（比如8.8.8.8、114.114.114.114）。

这样配置后，连接这个Wi-Fi的设备只会拿到内部网段的IP，没有外网出口，自然没法访问互联网，但能正常访问内部资源。

方法二：用防火墙规则精准阻断外网流量（更灵活） #

如果你的路由器支持自定义防火墙规则，这种方法更稳妥，适合需要精细控制的场景：

1. 先按方法一的步骤创建好专属内部Wi-Fi和独立子网。
2. 找到「防火墙」或者「访问控制」选项（Linksys EA7300原生固件里可能叫「家长控制」或者「访问限制」，需要仔细找一下）。
3. 创建两条规则：
   • 第一条：允许内部Wi-Fi的IP段（比如192.168.2.0/24）访问所有内部资源的IP段（比如192.168.1.0/24）。
   • 第二条：拒绝内部Wi-Fi的IP段访问所有公网IP（也就是0.0.0.0/0，排除刚才允许的内部网段）。

额外注意事项 #

• 如果公司内部资源和新Wi-Fi在不同子网，要确保路由器开启了「子网互通」功能，不然设备可能没法访问跨网段的内部资源。
• 设置完成后一定要测试：连接这个Wi-Fi，试试ping你的内部服务器（能通就对了），再试试ping 8.8.8.8或者打开百度（应该完全连不上）。
• 要是Linksys原生固件的选项不够用，你可以考虑刷第三方固件（比如DD-WRT、OpenWRT），这些固件的防火墙和网络配置功能更强大，但刷固件前记得备份原固件，操作要小心哦。

备注：内容来源于stack exchange，提问作者user1991365