基本情况：刚入群晖NAS DS918+，正逢上海电信升级千兆宽带，路由器换成中兴1855,SDN统一配置。原来设备AC86U两台+网件8口HUB一台+电信附送IPTV两台。现实需求：原先2台4K IPTV正常使用，群晖NAS可以外网DDNS访问，华硕AIMESH可以正常使用。
目前布局：如图所示，NAS直连至光猫，主路由直连光猫，主路由与另外一台路由组成mesh，主路由下挂hub，其他设备连HUB，两台IPTV直连光猫专用口.
光猫由于是电信SDN统一设置，只能通过手机APP作微调，打开虚拟服务器（端口转发），将NAS的内网地址输入，以及5000端口。
使用情况：1.外部访问：使用手机4G测试，通过公网IP地址+5000，访问NAS正常；2.内部访问：局域网通过nas内网IP访问nas共享文件夹正常。
问题：1.这样的设置是否合理、安全？
2.局域网互访时比较麻烦，特别是网络播放器。
3.目前用NAS上迅雷、transmission等都没有成功下载，IP+端口，登录不了，只有IP+5000可以登录主页面。 |
