Por mais idiota que pareça, o problema era que o roteador tinha a porta 80 reservada para gerenciamento remoto (apesar de estar desativada). Não houve indicação de que este fosse o caso. Descobri isso ao fazer a mesma configuração em outro roteador do mesmo fornecedor (TP-Link) - este sinalizou que a porta 80 está reservada. A alteração da porta de gerenciamento remoto no roteador para 81 corrigiu o problema.