前面放一台路由，把default 對外port改成一個少用的port，再forward到qnap的port即可，甚至可以在路由上ban IP
曾經有個說法 : draytek跟中華給的小烏龜(某些機型)有相容性問題，看draytek有沒有韌體更新
我講認真的，你們需要的是一間有信譽且願意跟你們長期合作的系統整合商，而不是MIS瞎撞技術牆...
建議是找一間有信譽的SI來幫你們重新規劃導入，一個是可以省很多時間，一個是可以請SI介紹課程
在voip gateway前面掛一個透通式防火牆去篩封包看看(需要有IPS/IDS/AV等UTM功能)
望空的鐵人檔案