今天折腾了一天的护卫路由WS5200增强版的NAT转发，不论怎么做我整个路由的公网IP都无法ping通，转发的NAT端口也无法访问。
研究后发现，华为路由器上的WAN IP是个内网IP（192.168.xxx.xxx），这说明华为路由本身所在的网络就是个内网，当然在上面设置的NAT也就没用了。
这时候发现华为路由连接的联通盒子上的LAN端口，一般而言，WAN口是外网口（WAN IP意味着公网IP），而LAN口意味着内网口（LAN IP意味着内网IP）。因此联通的这个盒子本身也是路由[^1]，我需要在上面再设置一遍才能比较好的进行NAT转发。
联想到华为路由器的登录网址是192.168.3.1，而不是传统的192.168.1.1，因此真正我这个屋子的路由其实应该是联通的盒子。果然，输入192.168.1.1，进入的是一个联通的登录网页。
但是问题是，这个FTTH终端的登录账户和密码已经不是背后默认的那个了。
打电话咨询了一下当时装宽带的小哥，说现在的FTTH终端都限制了功能，不让自己设置NAT转发。
目前还没找到方法。
目前来看，光猫自己组了个局域网，但是可以改为桥接模式，这样就能通过路由器来设置网络，光猫只做上网登录。这个修改目前来看只能找联通师傅来做。
后来联通客服主动回访，结论是当前的套餐是不给公网IP的。
[^1]联通的盒子是叫做FTTH终端，WO-27S型。