Невозможно получить доступ к вторичной сети маршрутизатора (дочерней сети) из первичной сети маршрутизатора и Интернета.

Question

Основной маршрутизатор — Huawei F670, приобретенный у интернет-провайдера, а вторичный маршрутизатор находится в брандмауэре NSA Sonicwall.
Да, я читалэта почтаиэта почтано я ничего не понял.

Это моя упрощенная сетевая архитектура.

Я уже настроил политику Nat в NSA, которая идет от основного маршрутизатора (192.168.1.1, 123.11.123.11) к серверу (10.1.0.125) на порту xxxx и обратную политику.
Я уже настроил правила брандмауэра в NSA, которые разрешают подключение от основного маршрутизатора к 0.125 и обратные правила.
Я уже настроил правила переадресации портов в основном маршрутизаторе для переадресации порта 2234 с публичного IPнапрямуюк 10.1.0.125

Ситуация такова, что теперь все в Интернете не может получить доступ к моему серверу на порту 2234, ни клиенты в основной сети маршрутизатора.
Но 10.1.0.121 может пинговать всех сетевых клиентов выше и может получить доступ к моему серверу через порт 2334 через мой публичный IP маршрутизатора.

Я подозреваю, что проблема в конфигурации F670, которая отключает подключение к дочерней сети, или F670 не знает, как добраться до 10.1.0.125. Но я не знаю, как это исправить.
Любая помощь будет оценена по достоинству, спасибо!