Дано: DIR-825/AC, прошивка 2.5.35 (последняя)

Что я делаю:

• Сбрасываю настройки на заводские
• Захожу в Firewall -> Virtual Servers -> Add
• Name: SSH, Interface: <All>, Protocol: TCP, Public port (begin): 22, Private port (begin): 22, Private ip: <мой внутренний ip>, Enable NAT Loopback

Также пробовал

• Сбрасываю настройки на заводские
• Захожу в Firewall -> DMZ
• Enabled, ip: <мой внутренний ip>

Проверяю через "ssh <ip>", "telnet <ip> 22"
ssh <адрес роутера> -> connection refused (пробовал из WAN и LAN)
ssh <внутренний ip> -> работает из LAN, порт на машине открыт

Порт WAN включен в еще один (внешний) роутер, так что провайдер тут вообще ни при чем.

Что я делаю не так?