[vadblm]

Машину с адресом из диапазона частных сетей (private networks) никогда не будет "видно из интернета". Максимум чего можно добиться, это проброс портов через NAT, что вам и предлагали. Но для доступа к занатовой машине "из интеренета" следует обращаться к машине, на которой осуществлён NAT и у неё должен быть адрес из публичного диапазона (не частного). То есть, со стороны будет казаться, что апач крутится на модеме (или кто у вас там служит маршрутизатором - топологию сети вы обрисовали совершенно непонятно), хотя в реальности он во внутренней сети.
И кстати ещё, если у модема есть вебминка на стандартном хттпшном порту, то её следует передвинуть.