Linux에서 두 개의 브리지 분할

저는 현재 Linux(더 구체적으로는 Archlinux)를 사용하여 홈 네트워크용 라우터를 설정하려고 합니다. 제가 사용하고 있는 임베디드 보드에는 wan0, 라는 LAN 인터페이스 3개와 Wi lan0- lan1Fi 카드 2개가 있습니다 . 나는 두 개의 별도 네트워크를 갖고 싶습니다. 하나는 손님용이고 다른 하나는 나와 내 가족용입니다. 내 현재 설정은 다음과 같습니다.wifi0wifi1

                   +-------+
                   | wifi0 +----------------+
                   +-------+           +----+---+
                                       |  brg0  |
                   +-------+           +----+---+
                   | eth0  +----------------+
                   +-------+


                   +-------+
                   | wifi1 +----------------+
                   +-------+           +----+---+
                                       |  brg1  |
                   +-------+           +----+---+
                   | eth1  +----------------+
                   +-------+

lan0나는 IP 주소가 포함된 및 wifi0이름이 포함된 브리지 brd0와 192.168.10.1/24IP 주소가 포함된 및 이름이 지정된 브리지를 구성했습니다. On이고 dnsmasq는 dhcpd 모드에서 실행되어 해당 범위 및 범위의 클라이언트에 IP 주소를 전파합니다. 이 네트워크는 내 게스트 네트워크이자 홈 네트워크입니다.lan1wifi1brd1192.168.20.1/24brd0brd1192.168.10.50-125brd0192.168.20.50-125brd1192.168.20.1/24192.168.10.1/24

지금까지는 이 설정이 작동합니다. 그런데 한 가지 놀랐습니다. 그러나 게스트 네트워크와 홈 네트워크는 서로 다른 두 개의 서브넷에 있으므로 둘 사이의 트래픽도 별개입니다. 하지만 게스트 네트워크에 연결하면 고정 라우터를 설정하거나 전달하지 않고도 홈 네트워크의 서비스와 컴퓨터에 액세스할 수 있습니다. (반대로). 나는 이것이 Linux에서 브리지 장치가 작동하는 방식과 관련이 있다고 생각합니다.

내 질문은 두 네트워크를 서로 분리되도록 라우터를 어떻게 구성합니까? 트래픽 필터링 규칙을 사용해야 합니까? 에테이블을 사용하여 이를 달성할 수 있습니까? 아니면 내 설정이 어떤 식으로든 손상되어 한 네트워크에서 다른 네트워크로 서비스를 제공할 수 없어야 합니까?