求助，关于旁路由设置为dmz主机，端口暴露的问题

wtd***

我的软路由只有一个网口，所以做了旁路由，为了方便公网访问，我在主路由里把旁路由设置为dmz主机了， 但是这样就会有个问题，旁路由所有的端口就会自动暴露到公网，感到没有安全感。
现在在防火墙里通过通信规则设置0.0.0.0/0禁止入站后从公网又完全无法访问任何服务，哪怕设置了端口转发也没用。因为没有wan口，没法单独设置wan口的访问规则，请问还有什么方法能只开启指定端口或者把一些端口映射为公网其他端口呢？

wtd***

有没有大神给个思路啊，昨天发现我的openwrt后台被国外IP疯狂连SSH，没办法从主路由里关了DMZ，开放主路由相关端口以后这才消停点了。。

wtd***

系统错误，多发了好几楼。。。

wtd***

系统错误，多发了好几楼。。。

wtd***

系统错误，多发了好几楼。。。

wtd***

系统错误，多发了好几楼。。。

wtd***

系统错误，多发了好几楼。。。

wtd***

系统错误，多发了好几楼。。。