同事家新装的宽带，远程访问家里设备怎么都连不上，端口映射配置完全正确。排查半天发现是运营商侧的问题。
定位过程：路由器上显示的拨号地址是公网样式，但用外部工具检测，到达的地址和路由器显示的对不上，说明中间还有一层运营商的转换；打电话给运营商确认，新装宽带默认分在内网地址池。
解决办法：打客服电话申请公网地址，理由如实说需要远程访问家里设备，第二天地址就换成了真公网。
顺带的收获：申请公网后路由器重新拨号，把动态域名重新绑定，远程链路全通。这个案例的通用结论：远程连不上先确认是不是真公网，很多折腾是在错误的层上打转。