Rsa97

А что тут думать? Тут трясти надо. Для начала смотреть по traceroute куда идёт пакет и где он теряется.

К NAT'у эта задача никоим образом не относится.
Для HTTP(s) решается с помощью reverse-proxy.

Не забывайте про получение разрешения ГКРЧ, оно в обязательном порядке требуется при использовании частот WiFi вне помещения.

Возможно. Просто закройте в файрволе вход на эти порты с этих адресов.

С улицей будут проблемы. Общий алгоритм для WiFi (и другого оборудования):
1. Получить разрешение на эксплуатацию оборудования в ГКРЧ. Если оборудование уже имеет сертификат ГКРЧ, то пропускаем).
2. Зарегистрировать оборудование в РосКомНадзоре. (Для WiFi 2.4ГГц мощностью ниже 100мВт пропускаем).
3. Получить разрешение на использование частоты в ГКРЧ. (Для внутриофисных WiFi-систем пропускаем).
Так что внутри ангаров - без проблем, вне ангаров - добро пожаловать в ГКРЧ.
Вот здесь расписана история регистрации одной сети (успешная). Около 70000р. за регистрацию + год времени + 1833р. за передатчик в год.