通过内网扩展可以实现多网段共享上网，默认情况下不同网段之间互通，要实现不同网段之间的隔离，可以通过防火墙添加禁止规则实现：

     动作：禁止

     接口：LAN

     协议：ALL

     源地址：任意

     目标地址：扩展网段的IP地址组