Openwrt如何禁止访客网络（guest ssid）查看到路由器的设置首页？

nowan***

参考 http://blog.ltns.info/linux/guest_ssid_over_openwrt_router/  成功设置了一个访客网络，可以另设访客无线SSID和IP段，与Lan隔开。
但是我想禁止访客网络查看到路由器的设置首页，于是按下图设置Openwrt，IP分配：光猫为192.168.1.1，Openwrt路由器Lan为192.168.3.0，Guest为192.168.6.0。


现在的情况是，可以禁止访客网络查看192.168.1.1和192.168.6.1，但是不能禁止访客网络查看192.168.3.1。
请问大侠如何设置才能达到目的？

▓尐〖***

只要密码够吊,你还怕别人破解你的网络?

nowan***

▓尐〖孩孒】 发表于 2016-4-18 09:08
只要密码够吊,你还怕别人破解你的网络?

我可以分享，请不要乱动；
我不爱用蝌蚪文，我喜欢清静。

我就想电脑用有线，手机和其他人用访客网络，安心用不动小心思。

q3970***

nowandthen 发表于 2016-4-18 09:35
我可以分享，请不要乱动；
我不爱用蝌蚪文，我喜欢清静。

iptables drop特定ip的包通往，就行了

nowan***

q397064399 发表于 2016-4-18 10:25
iptables drop特定ip的包通往，就行了

求详解，在哪里设置或在哪个文件写入什么？谢谢！

silen***

iptables -t nat -A PREROUTING -d 192.168.3.1/32 -j DROP

pr***

silent_x83 发表于 2016-4-18 11:09
iptables -t nat -A PREROUTING -d 192.168.3.1/32 -j DROP

这样就无法上网了

koa***

遇到同样的需求。顶上去。卡萨诺解决了没有。

ds13***

共同探讨下

hk***

1. iptables -I INPUT -d 192.168.3.1 -p tcp --dport 80 -j DROP

复制代码

或者

1. iptables -I INPUT -s 192.168.6.0/24 -d 192.168.3.1 -p tcp --dport 80 -j DROP

复制代码

bxk***

改个登陆端口好解决一些，而且访客应该没那么丧心病狂的扫你端口吧！

g***

关注一下吧

koa***

openwrt里面没有改登录口的选项。
10楼是正解。
我的做法是做端口映射，将guestwifi访问网关的80口映射成3128这个不用的端口。初测没问题。

晚点***

改端口很简单啊

lia***

op改端口是uhttpd.conf这个文件