请教电信光猫后的网络连接方案和NAS基本安全考虑

fightclub

目前是中国电信光猫中兴450G（光猫拨号，并开启DHCP），连接到千兆交换机，再之后是几个无线路由器和群辉NAS。
) Q. B. t  |7 d/ Y6 d请问如果在光猫网络输出端LAN后（依然是光猫拨号，并开启DHCP），加一个linksys路由器，再到千兆交换机，这样加一个linksys路由器（既不拨号，也不DHCP）是否可在一定程度上增加网络安全性，主要的安全诉求是是群辉NAS不会被外网访问到？
感谢！

- `: B3 [% B1 t, x. ]+ N