我有以下设置：
- Witopia SSL 账户
- Synology 409 NAS（带有 OpenVPN 和 Apache 等）
- PS3
- 苹果电脑
- Apple AirPort 路由器（为 NAT 配置）
- 锁定 IPT 盒（使用 DHCP 和 NAT 穿越）
Internet
|
Router (192.168.0.1)
|
|--NAS
|--Mac
|--PS3
|--IPT-box
Run Code Online (Sandbox Code Playgroud)
要求：
- NAS 应该处理与 Witopia 的 VPN 连接。
- 源自路由器外部并路由到 NAS 或 Mac 的所有连接都应到达其目标。任何来自外部的东西都不应进入 VPN 隧道。
- 源自路由器后面并“专门针对”NAS 的所有连接都应该到达它，并且不会被 VPN 隧道劫持。（NFS、SBM、HTTP 等）
- 源自 NAS 上的应用程序并终止于路由器外任何地方的连接应通过 VPN 隧道。
- 所有来自 PS3 的终止于外部路由器的连接都应通过隧道。从 PS3 到 NAS（SMB、NFS、DLNA 等）的连接不应通过隧道，而是由 NAS 提供服务。
- 所有进出 IPT 盒的连接都应该直接通过路由器，而不是隧道。
我已经拥有的硬件可以做到这一点吗？我应该如何以及在哪里配置它？
/是