今天折騰了一天的護衛路由WS5200增強版的NAT轉發，不論怎么做我整個路由的公網IP都無法ping通，轉發的NAT端口也無法訪問。
研究后發現，華為路由器上的WAN IP是個內網IP（192.168.xxx.xxx），這說明華為路由本身所在的網絡就是個內網，當然在上面設置的NAT也就沒用了。
這時候發現華為路由連接的聯通盒子上的LAN端口，一般而言，WAN口是外網口（WAN IP意味着公網IP），而LAN口意味着內網口（LAN IP意味着內網IP）。因此聯通的這個盒子本身也是路由[^1]，我需要在上面再設置一遍才能比較好的進行NAT轉發。
聯想到華為路由器的登錄網址是192.168.3.1，而不是傳統的192.168.1.1，因此真正我這個屋子的路由其實應該是聯通的盒子。果然，輸入192.168.1.1，進入的是一個聯通的登錄網頁。
但是問題是，這個FTTH終端的登錄賬戶和密碼已經不是背后默認的那個了。
打電話咨詢了一下當時裝寬帶的小哥，說現在的FTTH終端都限制了功能，不讓自己設置NAT轉發。
目前還沒找到方法。
目前來看，光貓自己組了個局域網，但是可以改為橋接模式，這樣就能通過路由器來設置網絡，光貓只做上網登錄。這個修改目前來看只能找聯通師傅來做。
后來聯通客服主動回訪，結論是當前的套餐是不給公網IP的。
[^1]聯通的盒子是叫做FTTH終端，WO-27S型。