OpenWRT自己手动添加WAN口，能拨号但是不能上网

最近买了两个升腾C92终端机，只有一个千兆网口，使用的是Intel 211V千兆网卡。网上下载了OpenWRT刷进去之后，只有一个LAN口，手动添加了WAN口（物理绑定eth0.11，.11代表ID为11的VLAN）。

手动添加的WAN口，可以正常拨号，也能获得IP地址，在路由器上使用诊断工具，也能正常Ping通各种域名，但是局域网下的所有机器都不能上网。

网上查到是没有设置转发，可以通过命令的方式（iptables）设置转发。但是我想通过图形界面完成这个设置。

解决办法：去到WAN口设置，点开 “防火墙” 选项卡，创建/分配防火墙区域   选择：wan，保存和应用。局域网里的机器就可以上网了。