小米路由器穿越局域网访问主机中的bug

本人今日想穿越小米型号路由器访问本地的Ubantu主机，按照网络的配置，在小米路由器内绑定主机的静态Ip，同时设置端口转发，意图通过ssh登录主机，但一直被系统拒绝登录。已经安装penssh-server服务，在局域网内登录时能够正常访问，但试图通过小米路由器端口映射登录则一直报错，如图所示

主要反映端口拒绝，但已经通过ufw开启了22端口接听，同时也开启了8888对外端口，但一直如上所示。

后来通过小米路由器设置DMZ转发时，成功登录！但网上说这样不够安全。

还请各位大神指导一番。