Networking 允许子网络使用父网络访问internet-但不要'；不显示父网络客户端

我有两个Linksys WiFi路由器。第一个IP地址为192.168.0.1的（橙色网络）连接到internet。IP地址为10.10.10.10的第二个（绿色网络）连接到橙色网络

物理上不可能将10.10.10.10路由器直接连接到互联网（互联网和绿色网络之间为3层/层，不可能在它们之间获得第二条网络电缆）

我在Cisco Packet Tracer内设置了网络结构，通过此配置（见图），我可以看到并ping橙色网络内的客户端

但我不知道如何设置，10.10.10.10路由器只能访问192.168.0.1地址，仅用于互联网访问（绿色网络中的客户端不允许看到橙色网络中的客户端）

图片：

解决方案是（经过测试且有效的）：

在绿色网络内的路由器上安装最新的DD-WRT版本

安装DD-WRT后，进入绿色网络路由器的Web管理GUI，添加一个命令行

在Web管理GUI中转到： “管理”-->“命令”并添加此行：

iptables-I FORWARD-d 192.168.0.0/24-j DROP

（192.168.0.0/24是橙色网络的网络号）

重要提示：路由器在重新启动时不要忘记这一行-使用“保存防火墙”按钮保存它。

解决方案是（已测试并正在运行）：

在绿色网络内的路由器上安装最新的DD-WRT版本

安装DD-WRT后，进入绿色网络路由器的Web管理GUI，添加一个命令行

在Web管理GUI中转到： “管理”-->“命令”并添加此行：

iptables-I FORWARD-d 192.168.0.0/24-j DROP

（192.168.0.0/24是橙色网络的网络号）

重要提示：路由器在重新启动时不要忘记这一行-使用“保存防火墙”按钮保存它