Jestli forwarduješ porty udp/500 a udp/4500 tak tipuju že si hraješ s IPSec? V tom případě budeš muset ještě nějak povolit protokol 50 (ESP). Toto se neřeší v portforwardingu (protokol 50 nepoužívá žádné porty), ale musíš to vyřešit v nastavení DMZ.

Ale raději trochu víc rozepiš, čeho se vlastně snažíš dosáhnout?