Спасибо за ответ, но:
Гарантированно ничего не блокируется: я сам провайдер

Т.е. я проверял, просто напрямую пытаясь подключиться к 804 на WAN-порт, соединенный с моим ноутом кроссоверным кабелем. С этого же ноута/с таким же адресом и т.д. и т.п. со стороны LAN все работает. Если LAN-адрес перенести на WAN - не работает. К тому же у товарища по ссылке из первого поста 100% такая же история...
Вот что выдает сниффер на подслушке порта коммутатора, в который включен 804й: RST, т.е. типа порт закрыт... Для интереса, пробовал ломиться на заведомо закрытый порт, получил такую же картину. Такое впечатление, что веб-сервер просто не привязан к WAN
Код:
28073 83.100263 109.167.x.x 194.54.x.x TCP cisco-ipsla > http [SYN] Seq=0 Win=16384 Len=0 MSS=1260
28074 83.100266 109.167.x.x 194.54.x.x TCP cisco-ipsla > http [SYN] Seq=0 Win=16384 Len=0 MSS=1260
28075 83.100470 194.54.x.x 109.167.x.x TCP http > cisco-ipsla [RST, ACK] Seq=1 Ack=1 Win=0 Len=0
28076 83.100486 194.54.x.x 109.167.x.x TCP http > cisco-ipsla [RST, ACK] Seq=1 Ack=1 Win=0 Len=0
Учел изложенное по ссылкам ниже:
http://forums.cabling-design.com/xdsl/S ... 04-14-.htm
http://hardware.mcse.ms/archive85-2004-10-39069.html
Звездочку вместо адреса писал - автоматически заменилось на 0.0.0.0
Не могут все массово заблуждаться

Что-то в этом есть...