Synology VPN Server atrás do roteador + hotspot móvel conectado

Question

Gostaria de me conectar ao meu Synology VPN Server a partir de um local externo. Consegui configurar com sucesso o Synology VPN Server e conectá-lo através da LAN local. No entanto, não consigo me conectar a ele de um IP externo.

Configuração:

• Synology NAS DS216j com servidor VPN L2TP / IPSec
• Roteador: CradelPoint
• MBR1200B Modem: HotSpot móvel da ZTE MF975S na Sprint.

Eu configurei o encaminhamento de porta no modem dessa maneira:

Noroteador,eleéconfiguradodaseguintemaneira:

A passagem VPN também está ativada no modem.

Alguma ideia? Pingar o modem não recebe um tempo limite.