NAT loopback / reflexão sobre Zyxel P-661HW-D1 não funciona

Question

Eu tenho um modem / roteador Zyxel P-661HW-D1 com vários encaminhamentos de porta que funcionam na interface WAN. Eu gostaria de fazê-los trabalhar para a interface LAN também, como estou acostumado.
Atualizei o firmware para a última versão que encontrei (V3.40 (AHQ.4) | 07/08/2009) e ativei a opção nat loopback a partir da linha de comando, que deve habilitar o comportamento desejado. O loopback parece estar ativo depois de reiniciar o roteador também, já que posso obter essa resposta da CLI:

ras> ip nat loopback
NAT loopback: on
ras>

Ainda assim, os encaminhamentos de porta não funcionam dentro da LAN.
Por exemplo. Eu tenho um servidor em 192.168.1.200:5000 que não consigo acessar por 192.168.1.1:5000 (ip da LAN do roteador) nem por <WAN IP>:5000 .
Esse servidor só pode ser acessado por <WAN IP>:5000 de uma máquina que esteja fora da LAN.