Ну вот какого хуя, тыкаю в UI буквально:
— На интерфейс провайдера порт 80 пересылать на комп порт такой-то
— На интерфейс провайдера, порт 80 блочить нафиг (я потом добавлю правило, что с конкретного адреса разрешить)

Ожидание: проброс заблочен
Реальность: проброс работает