Polskie Forum Użytkowników Debiana

Tu masz delikatny błąd Widzę, że pakiety "wpadają w regułę prerouting". Jaką masz bramę ustawioną na AP. Bo może być tak, że pakiety dochodzą do niego, ale odsyła już gdzie indziej.
Maskarada nie ma znaczenia, w twoim przypadku (DNAT). No chyba że na AP masz jakiś firewall, który odrzuca adresy z poza sieci, to wtedy można się pobawić z snatem.
Puść tcpdump na serwerze i zobacz co się dzieje z pakietami.

ta opcja działa podłączyłem drukarkę na inny adres i do niej mogę się dostać z zewnątrz natomiast do tego AP nie coś dziwnego nie widzę w nim żadnej opcji, która blokowałaby ruch z zewnątrz a przepuszczała z wewnątrz. Czyli przekierowanie działa dziękuje za pomoc i pozdrawiam

A co to za model AP?

Od kogo masz internet? Możliwe, że dostawca nie pozwala na przekierowanie tego portu. Jak sam widzisz, przekierowanie na port 81 poszło. Sprawdź zatem np. z zewnątrz port 82 na port 80 Twojego AP.
Inne rozwiązanie: mając połączenie ssh do serwera skorzystaj z dobrodziejstwa jakie daje owe ssh - skonfiguruj tunel i przez niego dostaniesz się do AP.

Serwer jest jego (autora) więc to raczej nie kwestia dostawcy.

@autor: Czy możesz po porcie 80 otworzyć stronę web ze swojego serwera po publicznym IP? Jeśli nie, jest blokada u dostawcy. Jeśli tak, AP prawdopodobnie nie pozwala na zarządzanie sobą od strony WAN (ma je wyłączone).

Pakiety wpadają w reguły łańcucha PREROUTING, więc dostawcę bym wykluczył.