答复：考虑以下几种可能性：

（1）[设备维护]→[系统设置]，没有勾选“允许管理员通过外网IP远程登录”，请勾选，点击保存，再尝试用外网登录

（2）[设备维护]→[系统设置]， 已勾选“允许管理员通过外网IP远程登录”，但配置了允许IP范围，比如错误的配置了IP地址：172.16.16.0，子网掩码：255.255.255.0。这就表示从外面访问进来的源地址必须是172.16.16.xxx 网段的才允许登录。检查是否错误配置，如果允许外网任何地方都可以访问路由，点击右边的蓝色字体“允许所有IP”，生成出0.0.0.0，再点击下方的“保存”，再尝试外网登录

（3）配置端口映射里包含了路由的WEB端口，比如路由WEB服务端口是2011，而端口映射里，把2011映射到内网某个主机；或者是映射的端口范围，包含了2011，导致无法外网远程登录。检查是否错误配置了端口映射，或者修改路由的WEB服务端口不与端口映射范围冲突。

下图举例了端口映射规则与WEB服务端口（2011）冲突的示例。

规则1：“外网端口”：2011映射转发给 192.168.1.253 主机的 2111端口；规则2：外网端口范围”：2000-3000映射转发给 192.168.1.100 主机的 2000-3000端口。

（4）启用了DMZ功能，并添加了DMZ主机，比如添加了DMZ主机192.168.1.253关联到外网线路eth3。因此访问eth3的外网IP的任何端口，就相当于访问DMZ主机了，删除规则，外网即可正常访问。

（5）外网口多个网口配置了两个相同的IP地址。没有用的接口没 有将其禁用掉。

（6）有些用户是用拨号的，运营商分配的IP地址，比如是10开头，100开头，或者172.16开头的，即运营商所分配的IP地址，非公网IP。那此类IP地址是无法直接访问的。