问一个关于XVR5400L的DMZ小白问题

michaelyao

单位互联网是移动固定IP上下行对等没有拨号，连了一个XVR5400L把内网IP地址分配给各楼层交换机，我的黑群有个内网IP10.3.X.XX通过一个千兆hub连到墙上网点。
我登录路由把黑群加进了路由的DMZ，按理说不是DMZ区里的所有端口都是对外开放的吗，可是使用时发现有些端口在外网自动可以访问到，有些端口就得映射后才能访问，这是怎么回事儿？
例如，已知网络里没有其他群晖但是5000和5001就不行，jellyfin的8096就可以，还有我自己把ssh改成5022端口，这个又不用映射就可以用，很奇怪，难道是运营商屏蔽了？

michaelyao

没有人吗？