В организации стоит Интернет-сервер с Win2003 Sp1 EE с Traffic Inspector. В винде поднята "служба маршрутизации и удаленного доступа" для NAT. В ней прописана переадресация пакетов на локальный Ip-адрес камеры DCS-5300 как на Web-сервер по порту 80(протокол TCP) с внешнего Интернет интерфейса.
Сетевой экран Traffic Inspector'а по умолчанию блокирует весь входящий трафик - разрешил входящий трафик по протоколу TCP порт 80.
Но, при проверке связи, доступа на камеру по Web-интерфейсу нет! Причем, на фильтре файервола отфильтровываются пакеты UDP 137(138) при попытке коннекта на камеру. Это, типа, бруткастовые рассылки что-ли? Про полном отключении файервола коннект на камеру есть (правда почему то без картинки - один интерфейс упрвления)!

Где грабли?

Вы забыли про проброску портов 5001-5003.

_________________
С уважением,
Бигаров Руслан.