Но при включении одного из компов как веб сервер и создании практически реалайпи все компы становятся доступными из интернета. Или я что то не так понимаю?

Вот я этого точно не понимаю
Вообще должно быть так:
Модем настроен в режиме роутера и поднимет соединение с провайдером. Если в модеме один Eth порт, то он вставляется в свич, от которого подключены остальные компы, в т. ч. и вебсервер. На модеме настроен проброс портов или DMZ на серверный комп.

Port forwarding - проброс портов. Чтобы при обращении, например, по 80 порту к модему, он перенаправлял соединение на твой сервер (подробности в гугле). А на некоторых роутерах можно включить веб-интерфейс на внешнем интерфейсе (чтобы можно было управляеть им из инета). Как его выключить - зависит от модели.

Вообще не понятно зачем ещё одим маршрутизатор? Модем не поддерживает режим роутера?

маршрутизатор настроен на линуксе который находится в режиме шлюза и раздает интернет на внутреннюю сеть. Пока я не поставил вебсервер у меня так и было - модем это ротер и прямо с него сетка. Но при включении одного из компов как веб сервер и создании практически реалайпи все компы становятся доступными из интернета. Или я что то не так понимаю?

Мне все понятно со слов настрой порт форвардинг, а до этого неясно - что значит выключи веб-интерфейс с внешнего интерфейса. как это делается? Не совсем ясен механизм. За ответ спасибо. Единственный форум, где по линуксу что то отвечают Ставлю плюсик и большое спасибо.