alcuni router hanno anche il firewall integrato e attivato di default. In questi casi non è sufficiente impostare il virtual server se il firewall ha attivato il blocco di quel traffico in entrata che non risulta da una richiesta interna. Se vuoi allora rendere accessibile un pc dietro il nat devi anche impostare una regola del firewall che lasci passare il traffico in entrata sulla porta specifica