[mwz]

Нужен доступ к домашней сети из[]вне. »

И при чём тут брандмауэр на компьютере, стоящим внутри домашней сети? У вас же брыкается подключение по VPN к роутеру, т.е. до внутренней сети дело не доходит... Вот когда подключитесь по VPN — то уж тогда для доступа к компьютеру возможно и придётся играть настройками брандмауэра — а пока об этом рано говорить.

как правильно определить внешний IP роутера? »

Он висит на первой же закладке (даю по своему роутеру, получающему хоть и динамический, но "белый" адрес; у этой модели нет возможности получить доменное имя от mykeenetic.ru, поэтому использую доменное имя, взятое мной на сервисе NoIP):


Если же вы получаете "серый" IP, то VPN-соединение установить не сможете: облачный сервис ZyXEL этого не позволяет, а можно только на реальный IP (или доменное имя), который обязан быть публичным ("белым").