谢谢你的建议。

我的想法跟你的思路差不多。但是因为nas不方便移动，我打算在你的结构里面的nas位置，用一个小主机或者树莓派代替，然后做一个逆向隧道，将端口转发到子网的nas主机上。

【 在 justlth 的大作中提到: 】
: 比较简单的方法是在这个路由器下再接个路由器，把不想让访客访问的设备都接到二级路由器上。
:                    光猫                    
:                      |
: ...................
--
FROM 120.245.130.*