🎛️ 宽带升级导致公网IP与端口映射失效：用户在电信宽带免费升级至2000M/300M后，原有的公网IP和光猫端口映射配置失效，无法通过外网直接访问NAS上的Docker服务。这是由于宽带模式从经典模式变更为云宽带模式，导致光猫获取的WAN地址不再是直接的公网IP，而是ISP分配的内网地址。

🌐 云宽带模式下的网络架构变化：升级后的云宽带模式下，家庭网络中的所有设备IP均由ISP的DHCP统一分配，光猫仅充当AP和交换机的功能，传统的端口映射方式不再适用，直接导致了外网访问NAS服务的障碍。

🔒 访问受限影响数据安全与便利性：失去外网访问能力后，用户无法便捷地访问存储在NAS上的密码（如Bitwarden）和文档等重要数据，目前只能通过临时方案（如导出密码至手机钥匙链）应对，并需等待技术人员上门修复。

⏳ 恢复配置需专业上门服务：为解决此问题，用户需要与电信师傅沟通好上门维护时间，对相关配置进行修改，才能恢复原有的外网访问体验。若未能及时沟通，将长时间面临访问不便的情况。

我之前一直用 229 的 1000m/100m 套餐，（实际上刚开始用的时候是 1000m/200m ，后来给砍了），前两天电信打电话来，说可以免费升级到 2000m/300m 了，那必须升级，结果发生了一系列的问题。原本宽带经过之前的系列扯皮，算是拿到了公网 ip ，搭配光猫的端口映射和 nas 上部署的反向代理，可以很流畅的从外网访问 nas 上部署的各项 docker 应用这次升级后，原本的扯皮基本全部作废。为什么说基本呢？因为公网 ip 这个功能其实并没有被回收，但是宽带从原来的经典模式，给改成了云宽带模式，光猫拿到的 wan 地址不是直接的公网 ip ，而是一个 192.168.71.x 的地址，你家庭网里的所有设备的 ip 地址全都由 isp 那边的 dhcp 进行分配，换句话说，你的光猫只是一个 ap+交换机罢了，端口映射功能作废，基本无法通过外网直接访问 nas 上部署的各个 docker 服务，而 nas 本身的管理服务还能通过 nas 厂商提供的转发服务苟延残喘。

如果想要回到原本的外网体验，必须上门维护修改相关配置，如果大家平时没空的，务必把线上签约时间和电信师傅的上门时间沟通好，时间尽量靠近。不然就像我一样，现在没办法通过外网看 nas 的电影，漫画什么的。

这些倒是小事儿。

关键是没了通过外网访问 nas 的能力，以前存在 nas 上的密码和文档都访问不了，目前将 bitwarden 的密码导出了一份给 iPhone 的钥匙链使用，不是长久之计。目前只能等周末师傅上门后看看能不能修复这个问题。