这几天折腾旁路由 遇到了些问题求助!

这几天没事 折腾了一下
始终弄不好
现有设备 ac68u, j1900 双口软路由和群晖 220+,一直是 1900 主路由 68u 做 ap,稳定运行

现在想把 1900 去掉, 用 68u 做主路由,220+的 vmm 做旁路由,减少个桌面设备
我试着组好了,但部分功能始终弄不好
目前我是关闭了 68u 的 dhcp 开启 vmm 的 dhcp
反过来我的魔法上网就不能用 gfw 模式,只能用白名单
我的需求,upnp ddns ipsecvpn 端口映射 魔法上网
以关闭了 68u 的 dhcp
68u 开 upnp 十分不稳定,时断时续,68u 和软路由同时开启情况一样
vmm 开 ddns 正常
vpn 用的群晖套件,在 1900 做主路由时,通过外网连接 vpn,能回家,并且可以使用家里的魔法上网, 现在只能回家.
上面的问题应该都是端口映射的问题吧
我试过两种方法
68u 直接映射 设备 ip 端口 出现的就是上面那些情况
还有一种是 68u 先映射旁路由 ip,旁路由在映射设备 ip 选择 LAN 这样根本出不去

网上查到的且试过的一些方法
关闭主路由 NAT
旁路由 NAT 回流 添加防火墙规则
都不行

实在查不到哪一环出来问题,来请教一下.