El NAT hay que hacerlo cuando el puerto lo quieres abrir a OTRA máquina distinta del router, no cuando el acceso va a ser al propio router.
Lo primero, elimina las reglas de NAT que hayas creado en los puertos 22 y 80.
Luego vete a “Advanced Setup / Security / IP Filtering / Incoming” y allí añade 2 reglas, una para permitir el puerto TCP/22-SSH a todo el mundo y otra para permitir el puerto TCP/80-HTTP.

Por supuesto, no te olvides de cambiar los passwords por defecto del router (admin,support y user) para que no te entren extraños. De hecho, cambia primero los password y luego añade las reglas en los filtros de incoming.

Saludos.