esp32_nat_router

请根据 ESP32 NAT Router/Firewall 的使用场景，给我一份适合小型实验网络的初始化配置建议，包括 NAT、DHCP、基本防火墙规则和安全注意事项。

一份适用于小型网络的 ESP32 路由与防火墙配置建议清单。

我的 ESP32 NAT 路由器已经启动，但客户端无法正常访问外网。请帮我列出可能原因，并按网络接口、NAT 规则、防火墙策略和 DHCP 配置给出排查步骤。

按模块拆分的问题定位思路和可执行的排查步骤。

请为基于 ESP32 的 NAT Router/Firewall 设计一套基础安全策略，目标是限制未授权访问、减少暴露端口，并保留必要的局域网到外网访问能力。

一套面向嵌入式路由设备的基础安全策略建议。