ER3100G2路由器,设置了虚拟服务器后,不能用IP+端口访问硬盘录像机

你好：

     如题，ER3100G2路由器，WAN口设置了固定IP接交换机1（交换机1是路由上级的一个局域网,因为IP不够用才接此路由器），路由器LAN口接交换机2,连接内网192.168网段，连接有电脑3及硬盘录像机（固定IP),路由器中设置有虚拟服务器（连接的是硬盘录像机的IP，端口映射为10000），硬盘录像机中也将HTTP设置为10000，现在PC3可以访问PC1...，也可以用WAN口IP,直接访问路由器，也可以用WAN口IP+端口号10000访问硬盘录像机,路由器的防火墙开启,防攻击关闭,接入控制关闭.

 现在问题是: 

 1:连接交换机1上的电脑PC1可以通过WAN口IP+8080端口访问路由器,但是WAN口IP+10000端口不能访问硬盘录像机,不知是何原因?

 2:可不可以实现只用WAN口IP,不加端口来访问路由器, 我看远程控制中有一个8080端口,如果取消掉,单用IP不能访问. 

 备注: 上面的网络结构,因为在不同地方我们用的比较多,有时会碰到用外网电脑路由WAN口IP无法PING通,无法访问的情况,烦请给予指导哪些设置可以导致这种情况发生. 谢谢!