As portas que você encaminhou parecem estar corretas.
UDP 500, UDP 4500, UDP 1701
Além disso, talvez seja necessário ativar o recurso "VPN Passthrough" em seu roteador.
Os passos de configuração dependem do tipo de roteador que você está usando, aqui estão alguns exemplos:
D-Link: link
Linksys: link