排查自建Forgejo SSH连接异常问题。原因：OpenWRT防火墙nftset中误加入Front Server IP，导致流量经Shadowsocks转发至ss-server，而ss-server无法访问本机端口转发，连接被重置。根源是访问指向该IP的eu.org域名时，dnsmasq按GFW列表自动将其加入nftset。移除该IP后恢复正常。