下级房间监控能看，但外网远程全部失效。

原因是二级路由开启了 NAT 并做了地址转换，导致上行看不到真实设备地址。

解决方法是把下级路由改为 AP 或桥接模式，关闭其 DHCP，让所有设备都从主路由获取同一网段地址。