Este não é NAT um para um. Essa configuração só direciona o tráfego de / para o IP interno especificado para a porta designada no roteador. Se você usar a porta padrão para o tráfego http, isso irá prejudicar sua navegação. Como você percebeu, o acesso ao " link " ainda funciona porque o https opera na porta 443.
Use o 21000 ou outra porta não usada para sua configuração. Acesse o seu servidor da Web privado mapeado pressionando " link ip]: 21000". Você pode obter seu IP externo acessando o site canihazip.com.
Nota para pessoas que usam canihazip.com. Eles fizeram a página de aterrissagem gorda. Use 'canihazip.com/s' ao criar scripts.
DDNS: Se você for usar um nome de domínio e não tiver recebido um IP estático do seu provedor, precisará usar o DDNS para manter o relacionamento entre o nome do domínio e o IP externo. Sem ele, seus registros DNS apontando para o seu IP externo serão interrompidos sempre que o roteador receber um novo endereço pelo servidor DHCP do seu ISP.
A única outra opção que permitirá a navegação na Web pela porta 80 é a colocação do servidor web na DMZ. Se você fizer isso, certifique-se de configurar o iptables, ou qualquer firewall que você vai usar com muito cuidado. Apenas abra o que é necessário. Para detalhes sobre o gerenciamento da DMZ, consulte a documentação do seu roteador. Para informações gerais sobre conceitos da DMZ e instruções básicas, você pode dar uma olhada nisto: link