Question

怎么禁止下级路由器访问上级路由器ip

上级路由器设置mac过滤，下级路由器没有设置，下级路由器网我进不去，但是容易被人破解，怕下级被人破解后访问上级路由器，那我上级路由器怎么预防都没用了，怎么禁止下级路由器访问上级啊？

Answer 1

介绍两个办法，你可以选择其中一个或者多个组合使用。
1 修改上级路由器管理地址的端口号，默认是80，修改为xxxx后，需要输入原IP:xxxx后才能打开登录界面
2 某些路由器具有“仅允许列表中的MAC地址访问本WEB管理页面”的功能，可以限制指定MAC地址的设备才能登录路由器

Answer 2

如果有防火墙功能的话禁止路由IP的80端口访问就可以了。
如路由器IP地址192.168.1.1 下连路由IP192.168.1.101添加防火墙规则，禁止源地址192.168.1.101访问目的地址192.168.1.1 端口80就可以了。部分路由还需要添加一条规则0.0.0.0访问0.0.0.0允许放在这条规则的下面。

Answer 3

接到主路由lan口终端，可以通过访问副路由wan口ip地址来访问副路由，但需要在路由器中开启wan口访问功能。
1.
用接到副路由lan口的电脑，打开副路由管理页面，按下图进行设置：
2.
记录下副路由的wan口ip地址：
3.
在接到主路由lan口的电脑上，用浏览器访问这个ip地址就可以了。（端口号为80可省略，不输入地址栏）