leoxb 最近也在折腾这个Ponte功能，服务端/客户端双端启动Ponte之后，家庭局域网外客户端死活连不上家里的macmini surge服务器，看了这篇帖子之后设置了端口映射，刚开始还是不行，过了一段时间之后突然就可以连上了，稳定用了一天多之后，家里路由器断了一次电，重新上电之后就无法再连上了，到现在还是不行，猜测不知道是不是和ISP服务商分配的ipv4地址可用性有关，总之现在这个功能用起来很迷惑，遇到问题也无从排查，给官方support发了邮件也还没有回复，这个功能是不是还不太可用啊，有稳定用上的老哥分享下使用经验吗
leoxb 今天因为帖子里兄弟提醒，又折腾了一下，之前是路由器转发了6208/6209端口，短暂可用了不到一周，然后再也连不上了。今天又尝试改回路由器DMZ方式，发现又可以连上了，很神奇，所以请问官方有什么使用说明吗，最小范围可以缩小到哪些端口范围？ @SurgeTeam
leoxb leoxb 暂时先缩小到了 6000-7000 的 UDP 端口 范围转发，目前观测可以正常工作，再观察一段时间看看。这里也补充一下我为啥想要尽可能缩小端口转发的范围，一是为了安全，把整个主机暴露出去心里不踏实，二是主要原因，我发现我家里的路由器开了DMZ之后，各种米家设备就开始频繁掉线，关掉就稳定很多，很神奇，不知道是不是米家有些设备用了一些端口穿透的方式和服务器做通讯
paicha 我在联通网络（入户光猫路由拨号 -> MacBook）下测试了两种路由设置情况 端口受限锥形 NAT + 端口转发 拨号后可以穿透成功，重新拨号（公网出口变化且已被 Surge 探测），穿透失败。 完全锥形NAT + 无端口转发 重新拨号仍然穿透成功。 奇怪的是，以上两种路由设置，在 Surge 里都显示「Full Cone NAT」。 我目前结论是尽量在光猫路由上启用「完全锥形NAT」，也不需要端口映射。 稳定性的验证方式是：重新拨号测试公网出口变化是否影响穿透。
paicha 忘了说，光猫型号是 WO-37，继续测试发现： 端口受限锥形 NAT + DMZ 也能实现重新拨号穿透，但是也有个问题，设置 DMZ 之后再修改拨号设置也会失效。 猜测是重新拨号后，路由没有正确重建 DMZ 和端口转发规则。
