Arris BGW210-700, IP-транзитная сеть и подсети

У меня есть жилой шлюз Arris BGW210-700 для подключения оптоволоконного кабеля AT&T к моему дому. В разделе " Брандмауэр > IP Passthrough" для параметра " Режим распределения" задано значение " Сервер по умолчанию", а для "Внутреннего адреса сервера по умолчанию" - IP-адрес моего собственного маршрутизатора (Apple Time Capsule).

Эта настройка работает, но я бы предпочел, чтобы BGW210-700 находился в чистом режиме Passthrough, т. Е. Назначал общедоступный IP-адрес для порта WAN моего Time Capsule. В настоящее время происходит двойной NAT, потому что я предпочитаю настраивать свои устройства WiFi из Time Capsule, поэтому он управляет подсетью 192.168.2.x для WiFi.

Я могу установить для режима распределения значение " Passthrough" и " Passthrough Fixed MAC Address" для моего Time Capsule.

У меня вопрос: если я это сделаю и общедоступный маршрутизируемый IP-адрес будет "пропущен", то как я могу получить доступ к самому BGW210-700? (В настоящее время я получаю к нему доступ через http://192.168.1.254.) Однажды я попробовал что-то подобное, и BGW210-700 стал недоступен. (Я должен был восстановить его к заводским настройкам по умолчанию, чтобы восстановить.)

BGW210-700 имеет 4 порта Ethernet на задней панели: один идет в Time Capsule. В идеале я хочу, чтобы остальные 3 порта были в подсети 192.168.1.x и Time Capsule для обслуживания подсети 192.168.2.x без двойного NAT'а (который мне должен дать IP Passthrough). Устройствам в двух разных подсетях никогда не нужно общаться друг с другом (за исключением того, что я могу получить доступ к самому BGW210-700 через WiFi > Time Capsule).

Наглядно:

Fiber -> ONT -> BGW210-700
                * LAN: 192.168.1.254
                |
                +-> Other misc devices (via ethernet cables)
                |   * LAN: 192.168.1.x
                |   |
                |   +-> VOIP box
                |   +-> Security system box
                |   +-> ...
                |
                +-> Time Capsule
                    * LAN: 192.168.2.1
                    |
                    +-> True home network (via WiFi)
                        * LAN: 192.168.2.x
                        |
                        +-> Desktop computer
                        +-> Laptop computer
                        +-> ...

Как я могу делать то, что я хочу?