Мда...
Поискал в Гугле, данная проблема у аппарата - не редкость. Решения не нашёл.
Перечитал руковводство пользователя (
http://ftp.dlink.ru/pub/Router/DIR-655/Description/DIR-655_manual_A2_1%5B1%5D.01%28EU%29.pdf). Вроде бы, единственное, что может ограничивать доступ снаружи кроме собственно галочки "разрешить" - это Inbound Filter (если включён)...
Ещё раз убедился - не зря я не люблю длинки...
Самое очевидное решение - замена машинки на что-нибудь более приличное (хоть бы и длинк, но поддерживающий DD-WRT).
Либо управлять роутером снаружи "through the back orifice": подключаться к компу за роутером через (например) Remote Desktop, а уже с него рулить роутером по LAN-адресу. Это, по крайней мере, работает...