主路由器是从 ISP 购买的华为 F670，辅助路由器位于 NSA Sonicwall 防火墙中。
是的，我已阅读这个帖子和这个帖子但我还是不明白。
我已经在 NSA 中配置了 Nat 策略，该策略从主路由器（192.168.1.1、123.11.123.11）到端口 xxxx 上的服务器（10.1.0.125）以及反向策略。
我已经在 NSA 中配置了防火墙规则，允许从主路由器连接到 0.125 以及反向规则。
我已经在主路由器中配置了端口转发规则，以从公共 IP 转发端口 2234直接地升级至 10.1.0.125
现在的情况是，互联网上的任何东西都无法通过端口 2234 访问我的服务器，主路由器网络中的客户端也无法访问。
但 10.1.0.121 可以 ping 通其上方的所有网络客户端，并且可以通过我的路由器公共 IP 通过端口 2334 访问我的服务器。
我怀疑 F670 配置有问题，导致无法连接到子网络，或者 F670 不知道如何访问 10.1.0.125。但我不知道如何修复它。
任何帮助都将不胜感激，谢谢！