请教电信光猫后的网络连接方案和NAS基本安全考虑

fightclub

目前是中国电信光猫中兴450G（光猫拨号，并开启DHCP），连接到千兆交换机，再之后是几个无线路由器和群辉NAS。
0 d+ @8 e: H9 f/ }/ U  Z; j% V请问如果在光猫网络输出端LAN后（依然是光猫拨号，并开启DHCP），加一个linksys路由器，再到千兆交换机，这样加一个linksys路由器（既不拨号，也不DHCP）是否可在一定程度上增加网络安全性，主要的安全诉求是是群辉NAS不会被外网访问到？
感谢！
+ X1 i1 V# A' B$ E: H
2 U1 P( l- R1 a* r5 t- v5 Y# m