op 为旁路由如何通过公网访问指向旁路由下的设备？

[RayGZJ]

我有以下三个设备：

ikuai 10.0.0.1 主软路由
openwrt 10.0.0.222 旁路由 网关指向 10.0.0.1
dietpi （ Linux 主机） ip：10.0.0.6 网关指向 10.0.0.222

我在 ikuai 上面做了动态解析有公网 ip：xxx.cn
dietpi 的 520 端口有一个服务，我通过 ikuai 映射到 520 外网端口，但是网关指向 op ，数据经过 openwrt ，我之前在 op 自定义防火墙输入了以下规则：


iptables -t nat -I PREROUTING -p tcp -m multiport --sports 520 -j RETURN

之前是生效的，刚用没多久就访问不了显示不可达。
但是我将 dietpi 重新指向 10.0.0.1 ikuai 是正常的。

请问访问旁路由下设备的正确的映射方式应该是怎样的？
请教下各位

[RayGZJ]

@Rysle #9 这个可能是软路由系统造成的原因吗，ikuai 为主路由。或者我这个拓扑本身主路由 ARP 就寻不到网关指向 op 下的设备 ip 或 mac 地址？