Не спешите с выводами, а лучше - примеры в студию

Когда пользователь пытается зайти на свой внешний IP адрес, назначенный ему провайдером из домашней сети (домашней в прямом смысле), то пакет не делает крюк уходя в инет и возвращаясь на роутер и затем обратно - для роутера (знающего свой внешний IP) этот доступ считается пришедшим из LAN (домашней сети)(доверенной зоны) и не покидает пределы этой самой сети. Часто точка блокирует доступ из WAN (из сети). Почему? Не на всех точках по умолчанию открыт доступ из сети - на многих его нужно включать и сделано это специально производителем и иногда провайдером.