имеется dfl260e с белым ip
нужно пробросить вебсервер с 80 портом во вне так чтоб он был виден как wan_ip:8080

танцевал с бубном -
добавил service user_http 8080
добавил два правила sat_define и sat_allow для user_http
перенес в конфиге апаче на 8080 - вебсервер виден как wan_ip:8080

после вернул апаче на порт 80 и перестал видеть веб сервер - просто добавить new port 80 на вкладке sat в правиле определяющем sat недостаточно

Я сделал одной ip политикой