Você precisa encaminhar a porta de administração externa do roteador interno (configurável em suas configurações) para o roteador interno usando o painel de configurações do roteador externo.
Certifique-se de ativar o SSL nas configurações do administrador remoto.
Dependendo da sua topologia de rede e do que você quer fazer com ela, você pode querer colocar o roteador interno na DMZ do roteador externo. (e certifique-se de configurar o firewall do roteador interno corretamente)