Không thể truy cập mạng bộ định tuyến phụ (mạng con) từ mạng bộ định tuyến chính và internet

Bộ định tuyến chính là Huawei F670 được mua từ ISP và bộ định tuyến phụ nằm trong tường lửa NSA Sonicwall.
Vâng, tôi đã đọc bài này và bài này nhưng tôi đã không hiểu một điều.

Đây là kiến ​​trúc mạng đơn giản hóa của tôi

Tôi đã định cấu hình chính sách Nat trong NSA đi từ bộ định tuyến chính (192.168.1.1, 123.11.123.11) đến máy chủ (10.1.0.125) trên cổng xxxx và chính sách đảo ngược.
Tôi đã cấu hình các quy tắc tường lửa trong NSA cho phép kết nối từ bộ định tuyến chính tới 0,125 và các quy tắc ngược lại.
Tôi đã định cấu hình quy tắc chuyển tiếp cổng trong bộ định tuyến chính để chuyển tiếp cổng 2234 từ IP công cộng trực tiếp đến 10.1.0.125

Tình hình bây giờ là mọi thứ trên internet không thể truy cập máy chủ của tôi trên cổng 2234, cũng như các máy khách trong mạng bộ định tuyến chính.
Nhưng 10.1.0.121 có thể ping tất cả các máy khách mạng phía trên chúng và có thể truy cập máy chủ của tôi thông qua cổng 2334 thông qua IP Công khai của bộ định tuyến.

Mình nghi cấu hình F670 có vấn đề làm mất kết nối mạng con, hoặc F670 không vào được 10.1.0.125. Tuy nhiên, tôi không biết làm thế nào để sửa chữa nó.
Bất kỳ trợ giúp sẽ được đánh giá cao, cảm ơn!