ルータの設定してるヤシまだ居る？
LANにあるhttpdを公開したいなら
静的アドレス変換でport80をhttpdの動いてるマシンに割り当てて
パケットフィルタでInet->LANのTCP-SYNを許可すりゃいいと思うよ