网络结构

光猫拨号，作为 DHCP server 直接下发 ip ，下发 ip 段为（ 192.168.1.2-192.168.1.200 ）。光猫 ip：192.168.1.1

路由器仅作为 AP 拓展无线。路由器 ip：192.168.1.4

一台矿渣装了 debian+docker 常开。debian ip：192.168.1.201

很简单的单层结构

谜之端口映射

原先用普通用户登陆光猫，增加端口映射，不生效；要到超级用户后，在维保页面增加端口映射，生效了。（外网端口 10001 ，映射 debian 的 22 端口）

一段时间后。超级用户登陆光猫 增加一个端口映射，外网端口 10002 ，内网端口（ 192.168.1.100:3389 ）。 这个映射死活不通。

删掉以前能够连通的端口后，再重新增加回这个端口，则这个端口也不通了。

结果就是：最早前增加的端口映射 通的，最近这两天新增的端口映射 不通。

已经重启过路由。

相关信息

运营商：杭州电信

光猫型号：ZNHG600

有公网 ipv4 ，且最早前增加的 10001 端口映射到 ssh 依然可联通。（现在就靠他用 ssh -L 转发= =）