透過 WiFi 將 Tomato 路由器連接到公共 VPN WiFi 並將本地 WiFi 和 LAN 保留在 NAT 後面？

Question

我想使用基於 Tomato 的路由器作為通往外界的 WiFi 網關，但也使用內部 WLAN SSID。

原因是我有一些設備，我不想直接連接到外部 WiFi 世界：我想讓它們位於 NAT 後面。

我知道我可以透過 LAN0..LAN3 連接埠上的額外存取點或連接到 WAN 連接埠的 WiFi 用戶端設備來實現此目的，但我不想添加額外的硬體。

我應該採取什麼步驟來進行這種設定：

+----------------------------------------+
| WiFi access provider                   |  (for instance FON)
+----X-----------------------------------+
     ^
     |  SSID X (remote WiFi network)
     v
   Wireless Interface eth1
+----X-----------------------------------+
| Tomato 1.28 based router               X WAN port (not connected)
| Asus RT-N66U                           X LAN0 port br0 (not connected)
|                                        X LAN1 port br0 (not connected)
|                                        X LAN2 port br0 (not connected)
|   NAT                                  X LAN3 port br0 (not connected)
+----X-----------------------------------+
   Wireless Interface eth2
     ^
     |  SSID Y (local WiFi network)
     v
+----X-----------------------------------+
| Devices not having LAN connection      |
+----------------------------------------+