ER8300G2怎么把一个LAN口设置成不能上外网？

在NAT转换的配置中指定能上网的网段就可以了。

以下是配置说明：

13.1  地址转换

13.1.1  NAT设置

NAT可以实现局域网内的多台主机通过1个或多个公网IP地址接入因特网，即用少量的公网IP地址代表较多的私网IP地址，节省公网的IP地址。

路由器支持提供以下三种NAT转换方式：

·     一对一NAT：将局域网内主机的IP地址一对一转换为指定的公网IP地址，即对应主机访问因特网时有自己的公网IP地址。在这种方式下，局域网内的其他主机及因特网上的主机都可以通过访问对应的公网IP地址来访问该主机。

·     多对一NAT：当路由器拥有单个公网IP地址时，如果局域网内的主机访问外网，其私网IP地址均自动转换为对应的WAN接口的IP地址。

·     多对多NAT：当路由器拥有多个公网IP地址时，如果局域网内的主机访问外网，其私网IP地址会自动转换为公网IP地址池中的其中一个IP地址。

比如：某企业申请了一条电信线路，分配的公网IP地址范围是218.3.55.20～218.3.55.30。该企业需要对外开放Web服务器（IP地址为192.168.1.5）、Mail服务器（IP地址为192.168.1.6）和FTP服务器（IP地址为192.168.1.7）。此时，您可以使用一对一NAT方式将服务器IP地址与公网IP地址建立一对一地址转换，其他主机上网时可使用公网IP地址池中的其他IP地址，从而可以充分利用所有的公网IP地址。

1. 设置NAT功能状态

仅当开启了NAT功能后，您所设置的一对一NAT、多对一NAT和多对多NAT才会生效。

页面向导：高级设置→地址转换→NAT设置

本页面为您提供如下主要功能：

2. 设置多对一NAT和多对多NAT

在您设置多对一和多对多NAT前，请先开启NAT功能。

页面向导：高级设置→地址转换→NAT设置

本页面为您提供如下主要功能：

3. 设置网络连接参数

页面向导：高级设置→地址转换→NAT设置

本页面为您提供如下主要功能：

13.1.2  设置一对一NAT

在您设置一对一NAT前，请先开启NAT功能。

页面向导：高级设置→地址转换→一对一NAT

本页面为您提供如下主要功能：