あーすまん、俺も質問意図をひどく勘違いをしていた。
>>912は、当初 L2TP over IPsec とかでTCP:443を使って(←勘違い)繋ぎかったけど、
ESP開けないのはなんでや、って質問してたのね。その点は>>916で疑問が解消できた、と。

>>918
なおよく分からんのだけど、なんでLAN内の検証でサーバーに繋がずルーターに繋ぐのかな。
ルーター本来の挙動としては、ルーターのアドレスを指定したらルーターが応答するべきなんだけど、
ヘアピンNATが動いてるかどうかって要素が絡んでくるから、問題の切り分け方としてはルーターじゃなくてまずサーバーに直接繋いで検証するべき。

その辺も酷く勘違いしてそうだから、本当にポートが開いてるのかどうかって情報が素直に信用できん。
一度ネットワークの構成、検証範囲を図に落として、パケットの流れとか動きを整理してみたら？