Дмитрий

В случае с IPv4, на компе вы получите только адрес внутренней сети. Внешний на комп можно получить, если провайдер выдаёт IPv6-префиксы. Префикс можно анонсировать и раздавать любым устройствам.
На роутере у вас NAT, скорее всего. На нём нужно пробросить нужные порты на внутренний адрес сервера.

Да никак, вы же прошивку не перепишите. Пароль посложнее, все сервисы вырубить/закрыть_извне. Прошивку последнюю поставьте.

В идеале, если роутер поддерживает ssh и проброс портов через него, то оставьте только его, повесьте на нестандартный порт, поставьте посложнее пароль, или лучше ключ. А к остальным сервисам стучитесь через проброс ssh.