Primeiro, alguns conselhos: use um roteador ou outro, não ambos (pelo menos até você entender isso melhor).
Para conexões de saída, o roteador faz DNAT = Dynamic Network Address Translation, onde vários endereços IP internos parecem estar se conectando a partir do seu endereço externo. Para conexões de entrada para seu servidor da Web, o roteador faz SNAT = NAT Estático, encaminhando as conexões de entrada para o endereço IP interno. Você deve ser capaz de encontrar opções de configuração para o SNAT.