只是我对网络的有限专业知识感到抱歉，我知道基础知识...
所以我希望有人能阐明一些问题。我想拥有2个路由器，每个路由器都有自己的VLAN，我希望一个路由器能够说话，但不反之亦然，
所以我的主路由器（192.168.1.1）连接到调制解调器，我想获得第二个路由器，并将其连接到我的主路由器，我想拥有自己的第二个路由器（192.168.2.1）
现在那部分很容易，这是我在我头上的地方
我希望我的主路由器上的计算机能够访问第二个路由器上的计算机...例如ping，rdp等但是 - 我不希望第二个路由器上的计算机可以访问主路由器上的计算机.....
这是可能的吗？
谢谢，
如果您使用的是家用路由器，则键在WAN接口中。
LAN端口中连接的所有主机都可以访问WAN端口中的主机，但不能访问Viceversa。您的边界路由器以这种方式行动：如果您希望主机直接从WAN到LAN进行通信，则必须转发端口。例如，如果您的DVR带有相机，并且要从Internet监视它们，则必须转发DVR使用的端口。
因此，您可以在192.168.2.1子网中连接（只是为了澄清一下，这不是VLAN，这是一个子网，或者您也可以将其称为网，Vlans，Vlans是另一件事）"想从其他主机访问。
vlans是一种局域网的分区，广播可以在其中传播，但不能熄灭。它们用于安全性，性能和易于管理。他们属于第二。OSI模型的层。
您案例中的最终拓扑如下：
让我们将计算机分为两组：A组是您没有任何访问权限的计算机，而B组是您想从另一台PC访问的组。
首先，您将调制解调器连接到路由器，该路由器将充当边框路由器。LAN IP将是192.168.1.1/24（/24是子网掩码255.255.255.0）。
到那个路由器，您将连接到IT的LAN端口B组P PC，IPS的IPS范围从192.168.1.2到192.168.1.254（保留.0，.1是您的边框路由器，.255也保留了.255）。
另外，您也将将第二个路由器连接到其WAN端口。在第二个路由器中，您将在其WAN端口中设置一个属于边框路由器子网的静态IP。例如192.168.1.2。
第二个路由器LAN IP将为192.168.2.1/24。最后，您将将组PC连接到第二个路由器LAN端口。与192.168.2.2到192.168.2.254的IPS。这将是更"受保护的"局域网。
我希望这可以有所帮助！