Господа, замучался пробовать методом тыка - помогите, please, систематизировать мои обрывочные занния

Имеется: DI-624 к которому с одной стороны подключена сеть из нескольких компьютеров; с другой - ADSL интернет. На одном из компьютеров (скажем, 192.168.0.105) работает HTTP сервер (на 80 порту). Чтобы жизнь не казалось медом, из интернета он виден на порту 8000. Тут нет проблем: в настройках Virtual Server все это сделано. Но возник вопрос с Firewall: нередактируемая запись Virtual HTTP Server выглядит так:
Alow - Virtual HTTP Server - WAN,* - LAN,192.168.0.105 - TCP,80-8000
Правильно ли я понимаю, что весь интервал портов от 80 до 8000 в результате оказался открытым?

Далее пытаюсь усложнить задачу: сделать HTTP сервер доступным только с нескольких перечисленных "внешних" адресов. И вот тут возникает второй вопрос: какой порт я должен указывать в конфигурационных записях Firewall: 80 или 8000?

Заранее благодарен за помощь!

Действительно недочет. Но на самом деле роутер не маршрутизирует из WAN в LAN, поэтом недочет несущественный.

При настройке файервола указывайте тот порт, который указан внешним в виртуальном сервере