Para começar, embora eu nunca tenha visto, eu já ouvi falar de alguns ISPs que dão IPs privados, isto é, da sua configuração, você tem certeza que o TonidoPlug não está aceitando o IP público e fornecendo DHCP ou similar com 10.xxx ip para o roteador, que então estará fornecendo seu próprio DHCP para outras máquinas?
(Para testar, tente colocar uma chave entre o TonidoPlug e o Roteador e veja se as outras portas obtêm 10.x.x.x ips diferentes).
Se, no entanto, você estiver apenas em algum ISP ruim, ainda não consigo entender totalmente o que você está tentando realizar.
Se você quiser ficar longe dessa rede e quiser experimentar algum tipo de VPN para poder acessar seus recursos internos, suas opções serão limitadas devido a (eu estou supondo) não haver encaminhamento de porta.
Você pode ver o TeamViewer ou o LogMeIn Hamachi quais são as soluções VPN que podem funcionar em conexões somente de saída usando um serviço de terceiros.