旁路由如何端口转发让旁路由端口转发到主路由的80 端口研究

小米路由器作为主路由器，只因为他可能会稳定一些，但是端口转发的时候我强制进入开发调试，修改 ip不能为1 限制， html 转发自身依然无法远程访问， 也就是我在外面有公网却无法控制主路由器，只能控制旁路由器，主路由器端口转发到旁路由器 ， 那么旁路由再反过来转发给主路由咋就不行了呢
？我在防火墙的规则里面改过来改过去就是不行。

小米路由器作为主路由是192.168.2.1 旁路由是192.168.2.3
经过测试此方法只能自己的转发自己的，对于主路由80端口
旁路由的防火墙自定义规则设置

iptables -I FORWARD -d 192.168.2.1 -p tcp --dport 80 -j ACCEPT
iptables -t nat -A PREROUTING -p tcp --dport 5887 -j DNAT --to-destination 192.168.2.1:80

发现无法转发到主路由，但是实际上是可以ping通的

iptables -t nat -A PREROUTING -p tcp --dport 5887 -j DNAT --to-destination 192.168.2.3:89
iptables -I FORWARD -d 192.168.2.3 -p tcp --dport 89 -j ACCEPT

我把89设置成了openwrt的web端口
访问192.168.2.3:5887 就等于访问192.168.2.3:89
但是我发现我把规则改成192.168.2.1:80就行不通了

于是我开始探索另外一种方法，nginx代理实现