fonルーターの管理画面のipを接続するルーターとは別セグメントにすればいいっぽいな
ルーターが192.168.0.1ならfonルーターは192.168.10.1とか
これでパブリックから全てのルーターの管理画面に行けなくなった　そういやデフォがこうだった気がする