на коробочных SOHO роутерах настроить маршрутизацию так, чтобы она работала в направлении WAN -> LAN обычно не представляется возможным. Для того, чтобы это можно было сделать нужно специализированные устройства в качестве роутеров (те же Microtik), либо перешить роутер на dd-wrt и пробовать играться с правилами проброса через консоль.
