基于官方 OpenWrt 的家庭网络安全防护方案

该家庭网络防护方案采用基于官方 OpenWrt 的 x86 软路由与 N60 Pro AP，配合多 SSID 和 VLAN 隔离主人、访客、智能家居及媒体设备。防火墙除 Wireguard VPN 外丢弃所有 WAN 口入站请求并严格限制跨 VLAN 访问，外部访问仅允许 VPN 接入。此外利用 AI Agent 监控设备漏洞预警，重要数据均通过独立硬盘进行冷存储备份。