从外面访问内网服务时，端口映射是常用做法；当这台内网服务同时还要走代理IP出口，两者的作用方向正好相反，容易互相干扰。一类是外部发起的请求要送进来，一类是内网发起的请求要送出去，它们在同一台设备上共存时，顺序与匹配范围决定了谁先被执行。在爱快软路由上把这两件事放在一起看，才能解释清楚为什么映射配好了访问却不通。
映射之后流量从哪出去
先说清楚方向。映射处理的是进入的请求：外部访问某个地址的某个端口，被转给内网某台设备。分流处理的是出去的请求：内网设备发起访问时，决定它从哪条线路出去。两者作用在数据流的不同阶段，正常情况下不会互相覆盖，但都可能被同一条通用规则提前拦下，导致代理IP出口与预期不符。
排查时的思路是先确定请求有没有进来。外部访问不通，先看映射本身的匹配条件与内网服务是否可达；如果映射正常而内网服务收到请求后访问外部资源失败，方向就转到出口这一层，要确认的是这台设备从哪条代理IP线路出去。把「进来的通不通」与「出去的通不通」当成两个问题分别验证，比混在一起猜要快得多。爱快软路由上这两部分的记录位置不同，分开看也更清楚。
- 先确认映射的匹配条件与内网服务是否可达
- 再确认内网服务发起的请求走了哪条代理IP线路
- 两类规则都在时，检查有没有通用规则提前生效
- 改动后从内外两侧各验证一次
映射数量增加之后，还要留意端口占用。同一个外部端口不能同时映射到两台设备，重复配置时后写的不一定生效，表现就像映射完全没起作用。这一层与代理IP分流无关，却常常在同一个时间段被误判成一回事。
在爱快软路由上验证的办法很直接：外部发起一次访问，同时观察内网服务侧收到的请求来源；再让内网服务主动访问一次外部目标，观察它从哪条线路出去。两次结果分开记录下来，代理IP出口与映射各归各位，问题出在哪一层就一目了然了。
一进一出分属两套规则，先把方向分清，再谈为什么不通。
方向分清之后，多数看似复杂的现象都会落到具体的一条规则上。