Не понимаю, почему в настройки роутера я могу попасть только через порт LAN, а через WAN нет?

Вот и мне не понятно, почему. Все пасаны спокойно с ноута через вафлю заходят. Многие мастера и вовсе через телефон настраивают роутеры. Осмелюсь предложить что многие магазины старьем торгуют, когда как бюджетные китайские аппараты могут сами в авторежиме настраиваться

По умолчанию он заблокирован, потому что смотрит наружу (в Интернет)
В настройках этот запрет можно снять.

Логично, шоб никто не мог зная ip зайти под уникальным логином admin и паролем admin снаружи

Возможно, потому что ip-адрес неверный указываешь.
192.168.1.1 - это адреc во внутренней сети lan, во внешней сети wan он другой.
Конечно, заходит, нужен только логин и пароль.

файрволом ограничено наверное доступ из вне.. И главное как ты к ВАН подключаешся, на пустом роутере или через интернет мировой. Провайдер возможно не дает тебе прямого айпи

Из соображений безопасности. Что бы никто другой, кто был подключен к твоей сети не смог зайти в настройки роутера под стандартным (admin/admin) и не положил тебе сеть, или еще прикольнее перенаправил твой трафик куда то так, что бы своровать данные.

потому что на ван роутер пытается получить айпишнег, а вы ему не даёте, и он по вану выдать айпишнег не может, куда и как вы стучацца собрались если ваше железо в разных подсетях ?

А кто-то досутуп разрешал?

Сделано из соображений безопасности. В не бытовых роутерах доступ можно настроить(в некоторых бытовых то-же).