Приведите лог, почему клиентское устройство (wifi) не получает адрес. Для этого в Network-DHCP and DNS-Log включите log queries и проведите повторное подключение клиентского устройства. Потом смотрите лог.
Выдавать статический адрес без понимания проблемы не следует.
Вероятно, пересекаются подсети, и клиентский роутер не хочет принимать выдаваемый адрес.
По идее, надо форвардинг Docker-wan разрешить, и дальше маскарадинг сам на wan применится. Также для того, чтобы пакеты попадали в нестандартную таблицу маршрутизации, их надо маркировать...