подключился к домовой сети и купил себе заодно этот маленький роутер DI-604

адрес внешней сети выделили мне 10.1.7.165 / 16
внутренняя сеть у меня 192.168.0.0 / 24

внешний адрес был присвоен роутеру как статический
внутреннея сеть на DHCP
и все замечательно работает
пока не понадобилось дать управляющий доступ на роутер админу внешней сети

я его и по определеному адресу разрешал, и для всей сети 0.0.0.0
но достучаться до внешнего адреса (10.1.7.165) ни от админа
ни от мaшины внутри сети неудалось
(при этом изнутри он по 192.168.0.1 прекрасно управляется)
фильтр лист пустой
настройки firewall и по умолчанию, и все для всех ставил

попробовал одной из внутренних машин поставить адрес от внешней сети и подключить ее к WAN порту только тогда роутер дал на себя зайти

в чем может быть проблема ?

Попробуйте прописать не "никого", а конкретный адрес.
Например, WAN DI-604 имеет "белый" адрес, а Ваша рабочая станция "живёт" за NAT, WAN от которого видится WAN-ом DI-604 как адрес 212.23.65.139

Прописываете в Remote Management

Enabled
IP Address 212.23.65.139
Port 88

Наслаждаетесь.

пробовал - неполучается

должен он изнутри быть по внешнему адресу доступен ?

проблема решилась - админ достучался
а изнутри все таки администрирование по внешнему адресу недоступно

Поздравляю!



DI-604/704P/804HV это по сути своей аппаратный NAT. Для администрирования "изнутри" по "внешнему" адресу надо либо извращаться с параметрами Virtual Server, либо сделать на рабочей станции "внутри" "внутреннюю" адресацию.
Иначе приходится сперва NAT-ить адрес "наружу", затем "всовывать" "внутрь" и опять обращаться "наружу". И это надо описать. Правильно описать.