如果您使用的是家用路由器,则密钥位于 WAN 接口中。
LAN口连接的所有主机都可以访问WAN口的主机,反之则不行。您的边界路由器以这种方式运行:如果您希望主机直接从 WAN 到 LAN 通信,您必须转发一个端口。例如,如果您有带摄像头的 DVR,并且您想从 Internet 监控它们,则必须转发 DVR 使用的端口。
因此,您可以连接 192.168.2.1 子网(澄清一下,这不是 VLAN,这是子网,或者您也可以将其称为网络,VLAN 是另一回事)您不想要的 PC可以从其他主机访问。
VLAN 是 LAN 的一种分区,广播可以在其中传播但不能出去。它们用于安全性、性能和易于管理。他们属于第二类。OSI 模型层。
您的情况下的最终拓扑如下:
让我们将您的计算机分为两组:A 组是您没有任何人可以访问的那些,而 B 组是您希望从其他 PC 访问的那些。
首先,您将调制解调器连接到充当边界路由器的路由器。它的 LAN IP 将是 192.168.1.1/24(/24 是子网掩码 255.255.255.0 的符号)。
到该路由器,您将连接到它的 LAN 端口,B 组 PC 的 IP 范围从 192.168.1.2 到 192.168.1.254(.0 是保留的,0.1 是您的边界路由器,0.255 也是保留的)。
您还可以将第二个路由器连接到该路由器的 WAN 端口。在第二个路由器中,您将在其属于边界路由器子网的 WAN 端口中设置一个静态 IP。例如 192.168.1.2。
第二个路由器 LAN IP 将是 192.168.2.1/24。最后,您将 A 组 PC 连接到第二个路由器 LAN 端口。使用从 192.168.2.2 到 192.168.2.254 的 IP。这将是更“受保护”的局域网。
我希望这会有所帮助!