网络拓补：
Openwrt主路由，负责dhcp，并向局域网设备下发 Mac Surge IP 作为网关和DNS。另外我有公网V4 IP，未开启V6。
复现路径与表现：
当我在Openwrt上为内网一设备开启port forwarding（或者upnp 也可以复现），外网设备与该设备被转发的端口之间的表现如下：udp 入站通，出站不通；tcp出入站均不通。
经过大量排查后，手动将这个设备的网关设为Openwrt之后，udp与tcp双向都通了。由此判断应该是Mac Surge 5的防火墙行为拦截了包。
但是并没有在Surge软件内/文档找到相应的内容，无法修改这一表现。
另外当Surge为网关时，在Surge Dashboard中，可以看到该设备的该端口识别为 Port Map状态。
想知道具体是什么原因导致的这一情况，以及是否有补救方式。
