外網有辦法遠端連入第二層以下的路由器嗎?

外網有辦法遠端連入第二層以下的路由器嗎?

圖片：http://i.imgur.com/JhoZvQN.png
備註：
　1.兩台皆有打開預設的8080遠端連接埠。
　2.PPPOE假設為114.1.1.1。
　3.我把圖放上來預覽發文他變好大好大，不知道怎麼所小，就用連接點了@@


如上圖硬體架構圖與設定圖，AP2嘗試以DMZ的方式強制打開外網的連接(突破AP2那一層的NAT)
在網段AP1的網段 192.168.2.0 的網段底下可以直接輸入 192.168.2.251 連入AP2控制

在AP1裡面設定虛擬伺服器將【114.1.1.1:8081】轉發到【192.168.2.251】
原意我想利用虛擬伺服器來突破AP1的NAT，不過似乎是不可行的測試並沒有辦法連上。



這裡我自己假設兩個可能性：
　1.想法上可能就錯了虛擬伺服器不是這樣用的。
　　　延伸問題：以BT這個軟體來說，據我所知設定連接埠是為了繞過NAT轉譯加速下載，原則上
　　　　　　　　　　我就是以此為出發點覺得虛擬伺服器可以用來突破NAT對內的阻擋，那為何
　　　　　　　　　　在此卻行不通？

　2.AP本身不能透過連接埠的方式連接。嗯這就直接判死刑了
　　　延伸問題：那有其他簡易的方式可由外往連入第二層AP嗎? (VPN是一個方法，知道怎麼用)