Arris BGW210-700, IP-Passthrough und Subnetze

Ich habe ein Arris BGW210-700-Gateway für eine AT & T-Glasfaserverbindung zu meinem Haus. Unter Firewall > IP-Passthrough habe ich Allocation Mode auf Default Server und Default Server Internal Address auf die IP-Adresse meines eigenen Routers (eine Apple Time Capsule) gesetzt.

Dieses Setup funktioniert, aber ich würde es vorziehen, wenn sich der BGW210-700 im reinen Passthrough-Modus befindet, dh die öffentlich routbare IP-Adresse dem WAN-Port meiner Time Capsule zuweist. Momentan geschieht ein doppeltes NAT, da ich meine WLAN-Geräte lieber über die Time Capsule konfigurieren möchte, sodass das Subnetz 192.168.2.x für WLAN verwaltet wird.

Ich kann den Allocation-Modus auf Passthrough und Passthrough für feste MAC-Adresse auf den Wert meiner Time Capsule setzen.

Meine Frage ist: Wenn ich dies mache und die öffentlich routbare IP-Adresse "weitergeleitet" wird, wie kann ich dann auf die BGW210-700 selbst zugreifen? (Derzeit http://192.168.1.254greife ich über . Zu) Ich habe so etwas einmal ausprobiert und die BGW210-700 wurde nicht mehr erreichbar. (Ich musste es auf die Werkseinstellungen zurücksetzen, um es wiederherzustellen.)

Der BGW210-700 verfügt auf der Rückseite über 4 Ethernet-Ports: Einer geht zur Time Capsule. Im Idealfall möchte ich, dass die anderen 3 Ports auf dem 192.168.1.x-Subnetz und die Time Capsule das 192.168.2.x-Subnetz ohne doppeltes NAT'ing (welches IP-Passthrough mir geben sollte ) bedienen . Die Geräte in den zwei verschiedenen Subnetzen müssen nie miteinander sprechen (mit Ausnahme der Möglichkeit, auf den BGW210-700 selbst über WiFi> Time Capsule zuzugreifen).

Bildlich:

Fiber -> ONT -> BGW210-700 * LAN: 192.168.1.254 | +-> Other misc devices (via ethernet cables) | * LAN: 192.168.1.x | | | +-> VOIP box | +-> Security system box | +-> ... | +-> Time Capsule * LAN: 192.168.2.1 | +-> True home network (via WiFi) * LAN: 192.168.2.x | +-> Desktop computer +-> Laptop computer +-> ... 

Wie kann ich machen was ich will?