флуд пошел
пробросил только то, что надо (тем более что в модеме нет варианта "все" или "диапазон портов"... перепрошил в свое время какую-то прошивку "компатибную", настроек минимум... правда работает, а что еще от модема надо)
но все западло было таки в модеме - у него оказывается какая-то "внутрення петля фильтрации" не реализована была: короче, мои правила для перенаправления работали, но поскольку я пытался соединится с внешним ip-шником из локальной сети, то эти правила не срабатывали... а зашел через анонимайзер - и увидел что все работает
с работы вот проверил - и правда работает
так что тема закрыта, всем спсб