为什么要 guest 网络？

guest网络的限制你不知道吗？

你可以把内网设备接在智能设备的下级网络，比如只能设备在192.168.0.x网段，在这网段接个路由，wan口ip就是0.x，lan口ip网段 1.x，其他设备接在这个1.x网段。就能达到你说的效果。智能设备访问不了1.x的设备但是反过来可以

回复6#垃圾兔

2级路由的那个做好端口映射就没问题，1级路由映射到2级路由，2级路由再映射到nas。

同一个网段可以
智能设备IP设置为1.200-240
nas啥设备禁止此范围内智能设备IP访问的权限就可以了

马克下 iOS fly ~

ACL iOS fly ~

楼主深谋远虑啊，隔离IOT设备的主要担心是什么呢？

主路由下连接iot设备，其他家用设备再连接到2层下的路由器。等于iot设备在家用设备上一层，你能访问到iot，但反过来iot不能访问家用设备

回复1#垃圾兔
路由上支持手工写静态路由就行了 iOS fly ~