@DPfan А при отключенном DDNS, но включенном удаленном управлении роутер доступен из внешней сети?

  @Maria2017 я почему-то думал, что эти две опции нужно использовать одновременно.

Нет, при отключенном ddns, но включенном удалённом управлении, роутер из внешней сети всё равно недоступен.
и при отключенном удалённом управлении, но включенном ddns, роутер из внешней сети по хостнейму недоступен.

Но ваш вопрос повёл меня в правильном направлении:

Я выяснил, что мой роутер почему-то даже по ip из внешней сети не пингуется, но этот момент был решён снятием галочки в настройках роутера "Игнорировать Ping-пакеты от порта WAN".
После этого он стал пинговаться из внешней сети даже по хостнейму, т.е. ddns всё таки работает: после настройки переадресации мне удалось зайти из "внешнего" интернета на домашний сервер по ssh.

Получается, остаётся только вопрос: почему я не могу "снажужи" зайти в web-интерфейс роутера
 

  @MinDmit 

По вашей инструкции сделал - по wan на 10.10.10.10 заходит.

Попробую дальше покопаться, спасибо.

Ещё интересное наблюдение:
ради интереса, развернул на домашнем сервере веб-сервер, пробросил порт. Внутри сети тестовая страничка открывается, "извне" - не открывается.