È una misura Di sicurezza prevista in praticamente tutti i router. Può cambiare la configurazione solo chi è DENTRO la LAN e non chi è al di fuori lato WAN. Cerca un po' nelle configurazioni o nell'help.

Se attivi un servizio ssh o web su un computer dentro la LAN e fai il corretto forwarding delle porte riesci ad accedere al servizio?