desconozco el tipo de router, pero vamos que más o menos son todos iguales, en cuanto al escaneo tampoco te fijes, pues hasta que realmente un soft, esté llamando a tú puerta no sabras su estado,
debes hacer un NAT de tu ip-publica a la ip-interna
por ej,
xx.xx.xx.xx (ip publica) - "todo lo que intente pasar por el puerto:80" - 192.168.1.2
si quieres dime el tipo de router y te lo miro,
saludos,