openwrt如何设置旁路由只允许访问指定网站

OpenWRT是一款基于Linux的路由器固件，它提供了丰富的网络管理功能。要在OpenWRT上设置旁路由（也称为中继模式，即通过无线桥接访问互联网），并限制对特定网站的访问，你可以按照以下步骤操作：

1. **登录OpenWRT Web界面**：
使用浏览器输入路由器的IP地址（默认通常是`http://192.168.1.1`），然后用管理员账号登录。

2. **选择合适的网络模式**：
在“网络”或“Wireless”菜单下，将路由器的工作模式设为“中继”或“Bridge Mode”。

3. **配置WiFi接入点**：
配置你的主WiFi SSID、密码以及所需的信道，确保能正常连接到主路由器。

4. **启用IP转发（NAT）**：
在“网络”->“高级”->“防火墙”中，启用IP包转发（通常已预设为开启）。

5. **应用访问控制列表**：
转至“LuCI”下的“Firewall”或类似的安全配置选项，新建或编辑一个访问控制列表（ACL）。例如，在`uci add section firewall rule`部分添加如下规则：

   firewall='rule'
   interface=wlan0wan #你的主网接口
   action=forward
   target=ACCEPT
   condition='ipaddr dst <网站的IP地址> port <端口号>'
   comment='仅允许访问指定网站'

将 `<网站的IP地址>` 和 `<端口号>` 替换为你想要限制的实际值。

6. **保存并重启**：
确认所有更改无误后，点击保存，并可能需要重启路由器以应用新的设置。

7. **测试访问**：
检查是否能成功连接并只能访问指定的网站。如果需要，可以在Web浏览器的开发者工具里查看网络请求，确认过滤生效。

记得定期检查和更新防火墙规则，因为网站的IP或端口可能会有变动。