请教电信光猫后的网络连接方案和NAS基本安全考虑

fightclub

目前是中国电信光猫中兴450G（光猫拨号，并开启DHCP），连接到千兆交换机，再之后是几个无线路由器和群辉NAS。
0 A# N6 g0 q" g4 z) }4 Y请问如果在光猫网络输出端LAN后（依然是光猫拨号，并开启DHCP），加一个linksys路由器，再到千兆交换机，这样加一个linksys路由器（既不拨号，也不DHCP）是否可在一定程度上增加网络安全性，主要的安全诉求是是群辉NAS不会被外网访问到？
6 z# v7 i1 y% S4 B9 X; w感谢！
! z3 j, n2 F% S+ B