Dell PowerEdge T350服务器iDRAC9无法远程访问的问题咨询

各位大佬好，我遇到了一个Dell PowerEdge T350服务器iDRAC9远程访问的问题，想请教下大家：

环境背景 #

• 服务器配置：Dell PowerEdge T350，搭载iDRAC9 Basic，固件版本6.10.30.00 (Build 29)，iDRAC设置版本5.00.00.10
• 网络拓扑：服务器→交换机→上游路由器（PACE 5268AC FXN，ISP为AT&T）→互联网
• IP配置：服务器NIC1和iDRAC独立LAN口均连接到交换机，两者都配置了192.168.1.x段的静态内网IP（未用DHCP，因为路由器端口转发需要固定IP）
• 端口转发设置：路由器上配置了两项规则——RDP（指向服务器OS，开放TCP+UDP 3389端口）、iDRAC（指向iDRAC内网IP，开放TCP 443端口）

当前现象 #

• ✅ 内网主机可通过RDP正常访问服务器OS
• ✅ 外网可通过RDP正常访问服务器OS
• ✅ 内网主机可正常访问iDRAC Web GUI
• ❌ 外网完全无法访问iDRAC Web GUI

已尝试的排查操作 #

• 核对iDRAC端口转发规则，逻辑和RDP一致（RDP需双协议，iDRAC仅需TCP 443，规则配置无误）
• 尝试修改端口映射，比如外网端口33443映射到iDRAC内网443，依然无法远程访问
• 查看路由器防火墙日志，未发现有效拦截记录，甚至感觉内网443的入站数据包根本没到达路由器
• 注意到iDRAC的SSL证书无效，但推测问题出在更早的网络连接阶段，而非证书验证环节

核心疑问 #

1. iDRAC本身有没有默认阻止跨NAT/远程访问的开关或配置项？（因为远程访问涉及路由器NAT转换，不确定这个问题是否合理）
2. 所用的PACE 5268AC FXN路由器，手册里没提到会允许3389端口转发但拦截HTTPS，有没有可能是路由器存在潜在限制？

备注：内容来源于stack exchange，提问作者Csaba Toth