在登录到captive portal之后，用户可以访问路由器页面，也可以访问openwrt中的路由器ssh。

Question

我有TP-链接WR841Nv11路由器，并将其升级到openwrt，以便使用专用门户。我用chilli做俘虏传送门。我设置路由器与2 ssid的一个是私人使用，其他它将要求登录通过圈养门户为外部用户。

一切正常，但问题是，登录后，通过圈地门户用户可以访问路由器的网页，也能够ssh。我想阻止用户访问路由器页面和ssh。

Answer 1

我为自己的问题找到了答案。希望，这将是有用的人在未来。我做了新的网络接口。请在以下文件中进行查询。

在/etc/config/网络中

config interface 'youfi'    
    option ifname 'eth2'  
    option force_link '1'  
    option type 'bridge'  
    option proto 'static'  
    option ipaddr '10.0.0.1'  
    option netmask '255.255.255.0'  
    option isolate '1'  

In /etc/config/dhcp

config dhcp 'youfi'  
    option interface 'youfi'
    option start '50'
    option limit '200'
    option leasetime '1h'

在/etc/config/防火墙中

config zone
    option name 'youfi'
    option forward 'REJECT'
    option output 'ACCEPT'
    option network 'youfi'
    option input 'REJECT'

config forwarding
    option dest 'wan'
    option src 'youfi'

config rule
    option target 'ACCEPT'
    option proto 'tcp udp'
    option dest_port '53'
    option name 'youfi DNS'
    option src 'youfi'

config rule
    option enabled '1'
    option target 'ACCEPT'
    option name 'youfi DHCP'
    option src 'youfi'
    option proto 'udp'
    option dest_port '67-68'

In /etc/config/无线

config wifi-iface
    option device 'radio0'
    option network 'youfi'
    option mode 'ap'
    option encryption 'none'
    option ssid 'abcxyz'

In /etc/config/chilli

本行改为br-lan为br-youfi。

option dhcpif           br-lan

至

option dhcpif           br-youfi

然后

/etc/init.d/chilli stop
/etc/init.d/chilli start

我想怎么用就怎么用。