两层端口映射就行了…

在主路由A上映射端口或者DMZ到下级路由器B
在路由器B上映射端口或者DMZ到下面的pc或者自己的LAN等等设备就行…
--
FROM 111.193.252.*