设备需求，一级路由支持多网段，不做网段间的静态路由
二级路由wan设为第二网段IP，lan网段与以上不同
例：一级路由第一网段192.168.1.X/24，第二网段192.168.2.X/24,.
二级路由wan设为192.168.2.X/24，二级路由lan网段为192.168.3.X/24。
实现192.168.3.X/24用户正常上网，不能访问第一网段资源。
隔离二级内网用户访问一级内网资源不影响上网,布布扣,bubuko.com
原文：http://thiefqw.blog.51cto.com/301122/1408426