Como o heavyd disse, o endereço do modem precisa estar em uma sub-rede diferente daquela controlada pelo seu roteador.
Só para esclarecer, a máscara de sub-rede mostra qual parte do endereço IP é a sub-rede . Uma máscara de sub-rede de 255.255.255.0 significa que os primeiros três números no endereço IP são a sub-rede.
Portanto, na sua configuração, tanto o roteador quanto o modem têm a sub-rede 10.0.0.x. Quando você insere o endereço 10.0.0.1, o roteador vê que o endereço está na sub-rede que ele controla e nunca envia pacotes para esse endereço em sua porta WAN.
Então, como o heavyd disse, a solução é mudar o endereço IP do roteador para qualquer endereço IP privado que não comece com 10.0.0.
Por exemplo, você pode alterar o endereço IP do seu roteador para 10.3.3.3 e deixar sua máscara de sub-rede em 255.255.255.0. Nesse caso, a sub-rede do roteador seria 10.3.3.x. Então, quando você digitar o endereço 10.0.0.1, o roteador verá que o endereço não está na sub-rede que ele controla e enviará pacotes para esse endereço para a porta WAN.