通过 WiFi 将 Tomato 路由器连接到公共 VPN WiFi，并将本地 WiFi 和 LAN 保留在 NAT 后面？

Question

我想将我的基于 Tomato 的路由器用作通向外界的 WiFi 网关，同时也使用内部 WLAN SSID。

原因是我有几个设备不想直接连接到外部 WiFi 世界：我想让它们位于 NAT 后面。

我知道我可以使用 LAN0..LAN3 端口上的额外接入点或连接到 WAN 端口的 WiFi CLIENT 设备来实现此目的，但我不想添加额外的硬件。

我应该采取什么步骤来进行这种设置：

+----------------------------------------+
| WiFi access provider                   |  (for instance FON)
+----X-----------------------------------+
     ^
     |  SSID X (remote WiFi network)
     v
   Wireless Interface eth1
+----X-----------------------------------+
| Tomato 1.28 based router               X WAN port (not connected)
| Asus RT-N66U                           X LAN0 port br0 (not connected)
|                                        X LAN1 port br0 (not connected)
|                                        X LAN2 port br0 (not connected)
|   NAT                                  X LAN3 port br0 (not connected)
+----X-----------------------------------+
   Wireless Interface eth2
     ^
     |  SSID Y (local WiFi network)
     v
+----X-----------------------------------+
| Devices not having LAN connection      |
+----------------------------------------+