А ведь и в самом деле, _снаружи_ работает, как ожидалось. Похоже, роутер запросы для внешнего интерфейса, пришедшие на внутренний, там же на внутреннем и обрабатывает, до внешнего не допускает. Что-то такое смутно вспоминается, что это известная проблема, но деталей не помню.