端口映射问题一则求助

最近给家里部了个 Jellyfin ，但是在访问的时候遇到了一些问题，前来求助一下

目前是电信宽带，光猫桥接由一台主路由负责拨号和主网关，有需要的设备单独把网关和 DNS 配置去一台 n1 的旁路由

有公网 IP 也已经做了 ddns 解析，之前使用都没什么问题

这次收了一台 n5105 的小主机，装了 ubuntu server 22.04 ，然后为了方便图形化管理又装了 CasaOS 来管理各类 Docker 服务

在上面部署了诸如 Jellyfin 和下载之类一些服务，起初用的是 cloudflare 的 tunnel 做内网穿透，访问都没问题，就是感觉偶尔有点卡，毕竟绕了一圈，所以想还是把一些服务走 ddns+端口转发也许会更好一些，结果发现怎么配置都无法访问这台设备上的服务，现在的现象是这样的：

主路由上配置端口映射后，访问内网其他设备都没问题（旁路由的管理界面等），内外网访问都可以
主路由配置同样的端口映射转发到这台 n5105 的小主机上后，在内网访问公网 ip+映射端口能访问（内网 ip+端口肯定没问题），但是从外网访问公网 ip+端口就不通，telnet 也不通

这种现象我以前只在 80 和 443 这种被运营商掐掉的端口上遇见，但同一个端口转发给别的设备没问题，转发给这个设备不行，我觉得问题应该还是在这台设备上，我看了一下 ubuntu 的 ufw 防火墙也没开，希望有了解的朋友给支个招