VLAN只能上内网

要让ER3208G3路由器上的特定VLAN只能访问局域网，不能访问外网，你需要在路由器上设置一些访问控制列表（ACL）或防火墙规则。这些规则可以阻止从特定VLAN到Internet的流量，但允许到局域网的流量。

以下是一个基本的步骤，你可能需要根据你的具体网络环境进行调整：

1. 登录到ER3208G3路由器的管理界面。
2. 导航到ACL或防火墙规则设置页面。
3. 创建一个新的规则或策略，源地址设置为你的VLAN的网络地址，目标地址设置为你的Internet网段（通常是0.0.0.0/0）。
4. 设置该规则的动作为“拒绝”或“阻止”。
5. 保存并应用配置。

请注意，这只是一个基本的指南，并且可能需要根据你的具体设备和网络环境进行调整。如果你不确定如何操作，建议咨询网络管理员或专业人士。

另外，这种配置可能会影响到VLAN内部的设备获取更新、使用某些云服务等，因为它们可能需要访问Internet。在实施这种策略时，请确保你了解其可能带来的影响。