Разделение LAN портов в DIR-320 (dd-wrt)

Идём Setup > VLANs и создаем на основе второго LAN порта - vlan2 соединение.

Идём в Setup > Networking и вносим следующие изменения:

Идём в Administration > Commands и прописываем в правила файрволла:

iptables -I FORWARD -i br0 -o vlan2 -j DROP

Таким образом мы запретили доступ из локальной сети ко второму порту.