教程里的这个台ROS以前的主线路（main）是网通光纤，后来光纤撤了才上的网通ADSL，当时网通光纤为主线路的时候，做"端口映射"到内网服务器，电信线路也可以访问到其内网服务器的，但是回去的数据是走的网通光纤，而且不掉线，确实可以访问。

相当于一半网通，一半电信。

我一直很纳闷，反复测试确实是如此。

直到后来主线路换成了网通ADSL，应该是网通ADSL不转发来自电信的源地址了，所以通过电信线路无法访问内网服务器，今天做了下面这套设置，才可以正常访问了，这才真正是电信线进，电信线出。

当然主线路访问一点问题没有的。

这套设置与通过标记线路用WINBOX远程访问ROS是有区别的，那样光做好INPUT/OUTPUT就行了，因为数据只在ROS上中转，并没进入内网。

这样设置后就可以真正成为网通进网通出，电信进电信出，双线服务器了。

谢谢灰太狼帮忙测试，找出问题关键。

如果有其他更好的办法，或者我做得不对的地方，请大家不吝赐教，多跟帖，多交流。