作为我的路由器/互联网网关，我有一个 (NB6) SFR 提供的非常基本的 wifi 路由器。出于身份验证的原因，我必须使用它来连接到互联网。这有利于实现强制的 192.168.1.0/24 网络。
我有一台 TP-link ax53，它支持垃圾 ipv6 和防火墙（但也可以转换为接入点模式）。作为（第二个）wifi 路由器，它会在 192.168.0.0/24 上创建另一个 LAN，并以 SFR 盒作为网关。
我有一台安装了 Alpine Linux 的迷你电脑。它只有一个物理以太网端口。目前，我无法通过 USB 获得第二个物理以太网端口。
我想使用 Alpine 盒接收来自 AX53 的流量，通过一系列防火墙规则（最好在 UFW 中定义）对其进行过滤，并将请求转发到 AX53 网络和从 AX53 网络转发请求。
是否可以使用 VLAN 或其他具有路由规则的虚拟接口来实现无缝 NAT/转发？如果可以，我应该从哪里开始，示例设置是什么。我似乎可以自己让它正常工作。