Prima di tutto disabilita il firewall su quello interno alla rete, poi se quello interno alla rete supporta UPnP lo attivi cosi fai il mapping solo su quello che va su internet.