потому как провайдеры очень любят оставлять бэкдор наружу в виду логина и пароля "superadmin". ЧТобы когда звонит тупой клиент в поддержку с вопросом "у вас вайфай плохой не грузится", они могли во время выслушивании бессвязного потока слов подключится на прошитый провайдером ZTE и посмотреть че там не так.
У меня все норм, сам делал все настройки, но провайдеры могут блочить пробросы, я не знаю почему, потому что NAT есть у них? Не только файрволы