* Disclaimer *** Não tenho 100% de certeza sobre isso, são apenas meus dois centavos *** Disclaimer *
Você provavelmente está pingando suas portas internas. Ipconfig / all em uma de suas redes e verifique seu gate padrão. Se você está pingando o seu portão padrão, ele vai passar a menos que você queira SERIAMENTE proteger sua rede.
Digite tracert 8.8.8.8 em cmd
Esse é o servidor DNS do google. Seja qual for o seu segundo salto, deve ser o seu endereço IP externo. Tenho 99% de certeza de que isso é o que você conseguiu com pings lan / wan. Geralmente, os roteadores aplicam as ACLs às suas portas de saída. Roteadores de proprietários regulares não dão nem a opção de escrever uma ACL no seu lado de porta padrão.
Já faz algum tempo desde que eu mexi com a saída / entrada e é 01:00 então eu acho que estou misturando os dois, mas o ponto se aplica ainda. Eu recomendaria tentar o que sugeri como um teste de diagnóstico adicional.
Se isso não funcionar, não deixe de comentá-lo, então eu sei.
Editado isso para gramática