GSM调制解调器的防火墙和NAT设置用于一台服务器

我在现场有一台GSM调制解调器（PSI-MODEM-GSM / ETH），作为服务器。 情况如下：

"PC" | \_________Dynamic IP: 10.103.153.122 | (Internet ) (Private APN) ( GSM Net.) | | _________Static IP 10.100.10.10 | / GSM-Modem [ETH] | \_________DHCP-Server + Gateway | 192.168.0.1 | | _________ | / 192.168.0.20 (Static via DHCP) [ETH 1] "Server" 

GSM调制解调器中的configuration是：

火墙

• Shorewallredirect规则仅适用于同一networking中的某些主机
• Sonicwall后面的Websever，网关超时
• ClearOS代理 – 阻止所有stream量，但两个站点和3 DMZ IPS
• Watchguard中的TCP-UDP-Proxy策略是否让我感到安全问题？
• Mac OS X防火墙不是防火墙

NAT

但是我不能通过10.100.10.10:8443到达设备。 到GSM调制解调器的路由是好的，因为我可以通过10.100.10.10:80到达它的web前端。 调制解调器的日志文件显示

 Apr 17 08:51:43 kernel: IN=ppp0 OUT=eth0 SRC=10.103.153.122 DST=192.168.0.20 LEN=52 TOS=0x00 PREC=0x00 TTL=119 ID=25050 DF PROTO=TCP SPT=51506 DPT=8443 WINDOW=8192 RES=0x00 SYN URGP=0 Apr 17 08:51:43 kernel: IN=ppp0 OUT=eth0 SRC=10.103.153.122 DST=192.168.0.20 LEN=52 TOS=0x00 PREC=0x00 TTL=119 ID=25051 DF PROTO=TCP SPT=51507 DPT=8443 WINDOW=8192 RES=0x00 SYN URGP=0 Apr 17 08:51:43 kernel: IN=ppp0 OUT=eth0 SRC=10.103.153.122 DST=192.168.0.20 LEN=52 TOS=0x00 PREC=0x00 TTL=119 ID=25052 DF PROTO=TCP SPT=51508 DPT=8443 WINDOW=8192 RES=0x00 SYN URGP=0 Apr 17 08:51:44 kernel: IN=ppp0 OUT=eth0 SRC=10.103.153.122 DST=192.168.0.20 LEN=40 TOS=0x00 PREC=0x00 TTL=119 ID=25053 DF PROTO=TCP SPT=51506 DPT=8443 WINDOW=68 RES=0x00 ACK URGP=0 Apr 17 08:51:44 kernel: IN=ppp0 OUT=eth0 SRC=10.103.153.122 DST=192.168.0.20 LEN=40 TOS=0x00 PREC=0x00 TTL=119 ID=25054 DF PROTO=TCP SPT=51507 DPT=8443 WINDOW=68 RES=0x00 ACK URGP=0 Apr 17 08:51:44 kernel: IN=ppp0 OUT=eth0 SRC=10.103.153.122 DST=192.168.0.20 LEN=40 TOS=0x00 PREC=0x00 TTL=119 ID=25055 DF PROTO=TCP SPT=51508 DPT=8443 WINDOW=68 RES=0x00 ACK URGP=0 Apr 17 08:51:44 kernel: IN=ppp0 OUT=eth0 SRC=10.103.153.122 DST=192.168.0.20 LEN=428 TOS=0x00 PREC=0x00 TTL=119 ID=25056 DF PROTO=TCP SPT=51506 DPT=8443 WINDOW=68 RES=0x00 ACK PSH URGP=0 Apr 17 08:51:45 kernel: IN=ppp0 OUT=eth0 SRC=10.103.153.122 DST=192.168.0.20 LEN=40 TOS=0x00 PREC=0x00 TTL=119 ID=25057 DF PROTO=TCP SPT=51506 DPT=8443 WINDOW=68 RES=0x00 ACK URGP=0 Apr 17 08:51:45 kernel: IN=ppp0 OUT=eth0 SRC=10.103.153.122 DST=192.168.0.20 LEN=40 TOS=0x00 PREC=0x00 TTL=119 ID=25058 DF PROTO=TCP SPT=51506 DPT=8443 WINDOW=68 RES=0x00 ACK FIN URGP=0 

问题：我从10.103.153.122打电话给10.103.153.122 。 为什么防火墙不接受包？