Спасибо всем ответившим в тему.
Проблема решена. Нужно было отключить на роутере службу NAT. И снова создать правила проброса портов.
Кстати, на объекте я использовал Zyxel Keenetic 4G. Доступ к контроллеру и панели получаю через USB 3G модем со статическим внешним IP. Медленно, но работает!