[問題] 大樓三房約25坪網路規畫

先上圖
https://i.imgur.com/nL0SpSw.jpeg

中華電信已經拉好光纖G-040G-Q 100M/40M + 全屋通圓盤 放在進門左邊靠牆，
wifi可順利連上，有線還沒試。
已經跟弱電確定三間房間會拉cat6並且在牆上做資訊插座，
也已經購入XD5兩台、DGS-108交換器一台。

XD5已經先設定好母機(a)子機(b)要組mesh，
母機内網IP已經改成192.168.XX.1並啟用DHCP，
在透天測試過 (4樓)小烏龜-XD5(a)-交換器-(1樓)-XD5(b) 手機可順利切換沒問題。
大樓這邊預計會把小烏龜、XD5(a)、交換器塞到電視櫃裡

確定會有的設備
客廳：電視(有線或無線)、任天堂switch(無線，忘了畫)
書房：電腦(有線)、印表機(無線)
可能會有一台NAS，但還不確定要擺書房或客廳。

問題1
目前打算先維持用小烏龜做硬撥，
但有在考慮是不是要讓XD5(a)硬撥，但也怕XD5(a)負擔太大，
所以也在想是不是要在小烏龜後XD5(a)前加一台路由器做硬撥，
那這樣加的這台路由器除了關wifi外，它、小烏龜、XD5(a)還需要設定甚麼嗎?
爬文好像有看到說這台G-040G-Q不要隨便調?

問題2
可能會在XD5(a)上或加的那台路由器設VPN伺服器，應該會用ASUS的DDNS來做，
那這樣是不是最好就還是用XD5(a)或路由器做硬撥然後把小烏龜改橋接?
(問chatGPT說這G-040G-Q永遠是橋接模式只負責把光訊號轉成乙太網路?)

問題3
未來也會加NAS，預計用群輝的，擺的位置可能在書房或客廳，都走有線。
除了内網連之外也會需要從外網連回，
如果只用XD5(a)應該就是在XD5(a)上設Port Forwarding?
那如果加了那一台路由器要怎麼設?

目前感覺起來如果不多加一台路由器會比較簡單，但怕XD5(a)這台撐不住。
以上再請各位前輩協助解答，感謝!

--