Доброе время суток !
У меня есть внутренний Веб-сервер в LAN.
Я попробовал опубликовать его как указано в инструкции
http://dlink.ru/technical/faq/DFL-700_V ... ver_RU.pdf
только внешний адрес использую WAN IP.
но зайти по айпи адресу из инета не получается, в чем может бть проблема. У меня подозрение что надо добавить на файрволе правило WAN >> LAN..

Нет, при использовании VS добавлять правило не нужно. Устройство глядя на VS знает, что нужно пропускать траффик.
Посмотрите есть ли сообщения о DROP в логах устройства, прописан ли обратный маршрут(шлюз по-умолчанию указывающий на DFL) на сервере?

в логах ни чего нет.
У веб сервера DFL не уазан шлюзом по умолчанию, так как у нас сейчас исользуеться два канала для выхода в интернет.

Тогда пакет доходит до сервера, а вернутся назад не может ибо не знает куда.