Inak ak chcem pristupovat na webfig z WAN, tak staci pravidlo do NAT

add action=dst-nat chain=dstnat comment=webfig_access_wan dst-port=22000 in-interface=pppoe-out1 protocol=tcp to-addresses=192.168.1.1 to-ports=80

Vyberes si vyssi port, lebo napr. 80 je dost nebezpecny (v priklade je 22000, ale kludne si tam daj aj 45678) a zvonka potom budes pristupovat do webfig http://tvoja_verejna_ip:45678