网络连接结构是这样的:
腾达sohu拨号(192.168.0.1)—TP路由wan连接(192.168.5.1)—DDWRT路由wan连接(192.168.110.1)
现在连接dd路由的内网用户可以通过网关地址访问到3台路由器进行管理，腾达的和TP的路由已经开启防火墙，但是防火墙不能建立规则来禁止下级路由访问。
我想让DD路由的内网用户禁止访问上级的腾达和tp路由，怎么弄？不要说什么改密码就行了，需要的是用户浏览器输入路由网关直接找不到页面，还有上级的路由不能指定某个MAC管理，还需要保留腾达和tp互通，可以相互管理(默认就是了)，只是单单限制ddwrt不能访问他们。
DDWRt找了半天没看到防火墙规则，内网管理等功能，望大大们指点一下！！！