一、红绿连接状态含义

1. 红色圆点：隧道 / 映射通道未建立、断开、异常，外网无法穿透访问内网业务；
2. 绿色圆点：通道正常协商建立，流量可正常转发；
   当前红标 = 这条 8088 端口映射通道没通，外网 191.11.1.4 访问不通 10.12.1.6:8088。

二、先核对你这条配置是否正确

配置条目拆解

• 方向：外端→内端 ✅（外网主动访问内网业务，方向正确）
• 协议：TCP ✅（8088 网页 TCP 业务）
• 监听地址：10.11.140.164（网闸外网侧接口 IP）
• 监听端口：8088
• 目的地址：内网业务 10.12.1.6，目的端口 8088 ✅ 端口映射对应
• 连接地址：10.12.172.164（网闸内网侧接口 IP）
• 是否启用：是

三、通道红色断开的核心排查点（按优先级）

1. 网闸内外网基础三层互通（最常见）

无回程路由，握手报文回包丢，隧道直接断开红灯。

2. 网闸两端安全策略放行

1. 外网→内网：允许源 191.11.1.4 访问 10.11.140.164:8088；
2. 内网→外网回程：允许 10.12.1.6 回包到 191.11.1.4；
   安全策略拦截会直接导致通道无法建链，状态红。

3. 网闸双向通道 / 摆渡规则缺失

1. 外网区→内网区的 TCP 业务摆渡策略，允许 8088 业务数据摆渡；
2. 开启对应应用代理（HTTP / 通用 TCP 代理）；
   很多型号只做端口映射不配置摆渡规则，通道永远红灯。

4. 端口占用冲突

• 网闸外网口 10.11.140.164 本机是否有其他服务占用 8088 端口；
  端口被占用，监听失败，映射通道无法启动。

5. 两端防火墙拦截

• 内网服务器 10.12.1.6 系统防火墙放行 8088 入站；
• 外网出口防火墙放行访问 10.11.140.164:8088。

6. 地址规划冲突

四、快速测试定位步骤

1. 在外网设备 191.11.1.4 telnet 10.11.140.164 8088
   • 不通：外网到网闸拦截 / 路由问题；
2. 在网闸内网侧 console telnet 10.12.1.6 8088
   • 不通：内网服务器防火墙 / 路由问题；
3. 确认网闸摆渡规则、域间安全策略已放通 TCP8088；
4. 重启这条端口映射通道，观察状态是否变绿。

极简总结

1. 红色 = 通道断开异常，绿色 = 正常连通；
2. 你端口映射的字段配置逻辑没问题，但缺少三层路由、安全策略、摆渡规则任一都会红灯；
3. 优先排查内网服务器回程路由、网闸内外双向安全策略、业务摆渡规则。