Le porte vanno sempre aperte verso un ip specifico, probabilmente hai sbagliato qualcosa nella configurazione del nat