O problema aqui é que seu endereço "WAN" de 172.16.XX é um endereço IP privado, não parece que você esteja no controle do encaminhamento de porta de entrada, pois você não tem um endereço IP público exclusivo atribuído para você (seu roteador) estaticamente ou dinamicamente.
Em outras palavras, sua operadora já está fazendo NAT e não é possível redirecionar a partir do IP público porque você não está no controle dela.
A ação corretiva aqui seria entrar em contato com seu ISP e solicitar um endereço IP público, que pode ou não incorrer em uma taxa mensal adicional e, possivelmente, também em uma taxa de configuração.