端口映射不是只在路由器里填一个端口。公网 IP、CGNAT、双 NAT、NAS 服务端口、防火墙、DDNS、NAT 回环和安全策略都要一起看。