针对二级内外的用户，在访问一级内外的资源的时候，需要进行隔离，但是又不能影响其上网。

设备需求:一级路由支持多网段，不做网段间的静态路由；二级路由wan设为第二网段IP，lan网段与以上不同。

例:一级路由第一网段 192.168.1.X/24 ，第二网段 192.168.2.X/24 ,

二级路由wan设为 192.168.2.X/24 ，二级路由lan网段为 192.168.3.X/24 。

实现 192.168.3.X/24 用户正常上网，不能访问第一网段资源。