内网隔离

/etc/config/firewall 

config rule ‘yy‘                          # 防火墙规则, 任何访问yy域的都丢掉,
        option dest ‘yy‘
        option name ‘isolation-yy‘
        option src ‘*‘
        option proto ‘all‘
        option target ‘DROP‘
        option enabled ‘1‘         

config forwarding ‘forwad_yy‘           # 但是我可以访问外网
        option src ‘yy‘
        option dest ‘wan‘

config zone ‘zone_yy‘                     # 创建了一个域
        option name ‘yy‘
        option input ‘ACCEPT‘
        option output ‘ACCEPT‘
        option forward ‘ACCEPT‘
        option network ‘yy‘