Как пробросить SSH порт (22) на роутере ZyXEL Keenetic Omni II?

Google не помогает или я дурак.
Рассмотрим три ситуации.
IP белый+DyDNS
1) Открываем порт 80 на 192.168.1.1 в NAT и Firewall в разделе PPPoE т. к. это наш канал с внешним миром.
Все. снаружи можно достучаться.
2) берем статический адрес компьютера из сети. Ставим туда торрент клиент. Открываем порт 61800 в NAT на статический адрес в сети и в Firewall в разделе PPPoE оба.
Итого: торрент включен- порт открыт. Торрент выключен- порт ЗАКРЫТ!
3) Все то же для порта 22 на сервер в сети. NAT и FireWall. Из локалки все доступно. Снаружи НЕТ. Никак. Никогда.
Остальные порты тоже молчат. Все разрешено в разделе FireWall-->Internet(NetFriend)(PPPoE)

Тоесть, если из сети в интернет идет вещание- порт открыт. Если мне в роутер-порт открыт. Если порт в редиме listen- то все, молчанка.

Пробовал в разных разделах разрешать 22 всем (все равно переадресация на сервер по NAT) пробовал разрешить все всем.... никак.

Помогите, кто сталкивался.