ルーター越えてくるんじゃなくて、内側から招き入れてるんだよ。
ポートフォワードを設定しなきゃ越えるのは無理。
つかそもそも「変なリンクをクリックしない」ってのが絶望的に難しい。