Teoricamente hice NAT del 22 a la direccion de router, no puedfo entrar por WEB, ni por SSH por fuera!

si tienes el manual subelo para mirarlo
puede q en la seccion de management o similar tengas algo de remote accesss
ahi tendrias q poder configurar la gestion remota desde q ips y q limites de acceso otorga
todo dependiendo del aparato q como ya te digo no dispongo del manual para ser mas explicito

El NAT hay que hacerlo cuando el puerto lo quieres abrir a OTRA máquina distinta del router, no cuando el acceso va a ser al propio router.
Lo primero, elimina las reglas de NAT que hayas creado en los puertos 22 y 80.
Luego vete a "Advanced Setup / Security / IP Filtering / Incoming" y allí añade 2 reglas, una para permitir el puerto TCP/22-SSH a todo el mundo y otra para permitir el puerto TCP/80-HTTP.

Por supuesto, no te olvides de cambiar los passwords por defecto del router (admin,support y user) para que no te entren extraños. De hecho, cambia primero los password y luego añade las reglas en los filtros de incoming.

Saludos.