端口转发规则是这样用的吗？

[129duckflew]

背景

最近看到 1panel 更新了一个新特性 可以比较快捷的设置防火墙端口转发，因为我一直对 iptables 和 nftables 不太熟悉，更别说在 vps 上面用了 现在出来这个特性有点手痒想试试

现状

我把公网 vps 与家里的路由器组件了一个 zerotier 局域网 zt 虚拟 LAN 的网段是 10.100.142.0/24 网段 ，家里的局域网 是 192.168.7.0/24 网段 在 zt 控制节点上面添加了一条路由 大概内容是 访问 192.168.7.0/24 网段都交给 10.100.142.1(路由器的 zt 虚拟地址)进行路由 ，经过测试 利用 nginx 的反向代理 192.168.7.1 是可以成功代理家里的 openwrt 的页面的

需求

我希望通过端口转发访问到家里的内网服务，而不通过 frp 之类的内网穿透服务，我在 1panel 上面添加了一条端口转发规则做测试 源端口写的 17002 通过 UFW 放开了 17002 的防火墙，目的 ip 写的 192.168.7.1 目的端口写的 22

测试

通过 vps 的公网地址 xxxx:17002 直接访问或者 telnet 均不通，netstat -aon |grep 17002 也没有发现监听地址 请问这是什么原因呢？

[om2mo]

ssh 连 nginx 就行了不需要 iptables