Gracias a Channel por las indicaciones.
Habilitar el acceso remoto al router, al menos por web.
Es imprescindible crear otro usuario con derechos de administración y con acceso al menos por http. Y eliminar el acceso por http de los usuarios que trae el router por defecto.
Si metemos la pata
y perdemos el acceso al router, siempre nos quedará el botoncillo de atrás
para recuperar la configuración original.
Las reglas del firewall, en principio, como se indican a continuación:

y el mapeo de puertos de la siguiente manera:
Depósito Legal GI.255-2005