要实现在外网上对路由器进行设置和管理，需要进行以下步骤：

  1. 配置路由器的远程管理功能：在路由器的设置页面中，找到远程管理或远程访问选项，并启用该功能。这通常需要设置一个远程管理端口和相应的用户名和密码来确保安全性。

  2. 配置路由器的端口映射：在路由器的设置页面中，找到端口映射或端口转发选项，将远程管理端口映射到路由器的局域网IP地址上。这样外部网络就能够通过路由器的公网IP地址访问到路由器的管理页面。

  3. 配置路由器的动态DNS服务：如果你的公网IP地址是动态分配的（即经常变动），则需要使用动态DNS（Dynamic DNS）服务来绑定一个固定的域名到你的路由器上。这样无论公网IP是否变动，你都能通过域名访问路由器。

  4. 配置防火墙规则：为了保护路由器的安全，需要配置防火墙规则以限制远程管理的访问来源地址和网络段。只允许信任的IP地址或地址段访问路由器的管理界面，以防止未经授权的访问。

  5. 设备访问权限设置：在远程管理功能中，可以设置允许远程访问的设备。可以选择允许所有设备访问，或者指定允许某些设备进行远程管理。

  6. 确保安全措施：为了保护远程管理的安全，强烈建议使用强密码和加密的连接方式（如HTTPS）。同时，定期更新路由器的固件和及时修补漏洞也是非常重要的。

  需要注意的是，远程管理功能会增加路由器的安全风险。因此，在开启远程管理之前，请评估安全风险并根据需要采取适当的保护措施。最好只在需要的时候打开远程管理，完成操作后及时关闭。