小编Raf*_*ino的帖子

刚刚在我的路由器中安装了 OpenWRT 12.09，但对接口/网桥/VLAN 有点困惑。

在我第一次启动后，我登录并设置了我的 root 密码，所以我使用 Luci 激活了我的 Wi-Fi，并花了我一点时间来弄清楚我可以将 Wi-Fi 与 LAN 桥接来访问互联网。但我最终遇到了两个问题：

1. DHCP 地址由我的 ISP 提供（这很糟糕，因为我必须为每个 IP 支付额外费用）
2. 我无法阻止来自 Internet/WAN 的 SHH 访问，所以我的路由器有点脆弱。

我应该如何配置（最好由 Luci 配置）以执行以下操作：

• 此路由器向我的内部设备提供 DHCP，并解析 DNS
• ISP 调制解调器提供的我的外部地址 (LAN/eth0)（因此我无法在此接口中简单地阻止端口 68）
• 正确配置我的接口，以便我只能在内部（WAN/radio0）接口上允许 SSH

哪个以及为什么我应该选择使用网桥或 VLAN？这篇文章，不解释，也不提供任何线索。

一些注意事项： - 我是一个 Gentoo Linux 用户，所以我认为自己是一个很好的学习者，但还没有找到任何关于 OpenWRT 的好参考。- 我的设备是TP-Link TL-MR3020，因为它只有一个 LAN/eth0 接口和一个wirelss/radio0 接口。

更新：以下是我要查看的一些配置文件；tl;博士

这是我的“/etc/config/dhcp”文件

config dnsmasq
        option domainneeded '1'
        option boguspriv '1'
        option filterwin2k '0'
        option localise_queries '1'
        option rebind_protection '1'
        option rebind_localhost '1'
        option …