Myslím, že jsem kdysi řešil něco podobného a bylo potřeba ten hklavní router adresovat jeho venkovní adresou, nikoli vnitřní.

Takže pak packet prolezl až ven ze sítě a hled zase zvenku vlezl dovnitř a podle portu byl přesměrován dál, kam patřil, zatímco odpověď zase lezla ven ze sítě a tam se už našla v navázaných odchozích spojeních, takže pokračovala zpátky k tomu správnému počítači.

(Teda - lezla ven ze sítě = bbyla routerem přesměrována z jeho vnitřní adresy 192.168.1.1 na jeho vnější adresu a aniž by router opustila, tak přez to vnější rozhraní zase vlezla zpátky, ale to už "šla jako zvenku", takže byla přesměrována podle pravidel)