華為路由器配置不用加防火墻了，新增劃不來，路由器是也不一定有，就算有啟用之后也會對性能用有影響。教你個最簡單的方法，你現在的路由器下面肯定是掛了交換機的，只要將不能上網的用戶和能上網的用戶通過vlan隔離開就好了，如果想通過客戶端遠程登錄路由器就把兩個vlan都透到路由器上，然后在綁定nat轉換的時候只綁定可以上網的用戶vlan或者路由器端口，不能上網的只終結vlan就行了，如果不需要遠程登錄就更簡單，不能上網的vlan不透到路由器上，只把能上網的vlan透上去就行了。當用戶需要更改上網模式的時候，如...