Vielleicht solltest Du hiernach mal schauen. Die externe IP sollte natürlich auch die Externe sein.
(Und falls der Transport via UDP realisiert ist):
Es reicht nicht, wenn die Ports in der Firewall "nur offen" sind. Du solltest sie schon per DNAT forwarden, ansonsten machst Du dich vom Session-Tracking der Firewall abhängig.
Was genau ist "DNAT"?
Danke!