Работает оказывается всё... просто надо тестить не из лана. Расшарил по WiFi инэт c телефона, подрубился к нему ноутом и с полпня зашел с него в DSM
Как нашел: бродил по оф. англоязычному форуму и там полно похожих топиков (в т.ч. пару топиков попалось, где юзеры с точно таким же железом как у меня) и наткнулся там на интересный топик: Why and how to forward routerports without using EZ-Internet, в котором такое:
Some (many?) routers can not handle loopback. You have to test remote access from outside. The internet connection of a neighbour, a friend (better not test from your office: office port restrictions / proxy problems might give you the wrong conclusions).
Кстате, перед тем как топик открыть искал похожие проблемы и в каком-то заглохшем топике с похожей проблемой мелькнул вопрос топикстартеру: наподобие: "чувак, ты точно не с ЛАНа заходишь?" только там в таком контексте было это написано что явно трудно догадаться что имелось ввиду то что выше на англицком.
Неплохо бы это в фаг добавить.
Да и еще вот небольшой хинтик для винды (для линуха, разумеется все тоже самое можно сделать через консоль): для удобства, чтобы доменное имя внешнего адреса было "типо как доступно" с компов что в локалке, на каждом компе можно в \Windows\System32\drivers\etc соответствие прописать (например так: 192.168.1.101 youhostname.dyndns.org)