Роутер в стандартных настройках. Для гарантии даже сбрасывается в Factory Default. Настраивается на WAN PPPoE и присваивается IP на LAN интерфейс, например 192.168.0.5. Далее в Virtual Servers открывается порт 80 на 192.168.0.10. При проверке извне, доступа нет. Открывался не только 80 порт, и другие, к ним тоже нет доступа. Роутер извне видно, пингуется, с LAN на WAN тоже без проблем. Что я делаю не так?

Я не так что то спросил?

DMZ выключен?
Как проверяли "из вне"?

Да, DMZ выключен. Пользователь из Интернета пытается выйти на сайт внутри LAN, не может. Аналогично и по другим портам. Роутеру присвоен реальный IP, не серый.

Посмотрите в логах блокируется ли файровлом водящее соединение?
Если нет никаких сообщений о блокриуемом трафике, смотрите на стороне машины на которой установлен WebServer. Можете ли Вы зайти на этот сервер с Вашей локальной сети со стороны LAN портов маршрутизатора?

Пока просматриваю логи.
Со стороны LAN интерфейса который смотрит на роутер сервер отвечает без проблем, если ты в LAN.
В логах сообщение появляется сразу? Или через некоторое время?

Добавлено:
При доступе на открытый в Virtual Servers порт в логах ничего нет. Если на закрытый порт, например на 6667, то
Unrecognized access from 62.231.xxx.xxx:60573 to TCP port 6667

Сервер со стороны роутера отвечает нормально.

Да, забыл сказать, на роутере стоит фильтрация по мак адресам. Адрес этого сервера там присутствует как разрешенный.

Если не пишется ничего в логах, значит запрос на установку сессии попадает на нужную машину. Убедитесь, что на машину в качестве шлюза установлен LAN-IP устройства.

Всё, большое спасибо за консультацию. Сделал.