Synology路由設置問題

如題
目前身邊的DS716+II正在以網頁伺服器的身分對外提供服務，無奈手邊沒有企業級的SWITCH或ROUTER，所以只好在機器上設置路由規則與防火牆
目前的想法是：

1. LAN1提供對外網路服務(網頁伺服器等)，與區域網路隔離
2. LAN2提供區域網路服務，不對外開放

但在設置的過程中持續路由效能低落，對外服務也時常出現502 bad gateway錯誤
所以來請教諸位前輩如何設置會比較好

DS716+II LAN1與LAN2皆直接插ONU，由ONU撥號並開啟DMZ指向LAN1的IP(192.168.1.25)
區域網路gateway為192.168.1.1

LAN1：
ip:192.168.1.25
netmask:255.255.255.0
gateway:192.168.1.1

LAN2：
ip:192.168.1.50
netmask:255.255.255.254
gateway:不設定

Default gateway設定為192.168.1.1
於DSM設定中關閉
'當目標 IP 位址為設定在連入介面的本地位址時，回應 ARP 要求'
與
'啟動多重閘道器'

設定大略如上，請指點，謝謝！