asuswrt простая переадресация портов (маршрутизатор в DMZ) не работает

В относительно простой удаленной сети я пытаюсь перенаправить на один сервис на внутреннем хосте, но он, как ни странно, не работает.

Настройка такая:

1. модем определяет внутренний asuswrt мерлин маршрутизатор как DMZ включен 192.168.178.178
2. маршрутизатор asuswrt в DMZ определяет обычный «Виртуальный сервер/переадресация портов» для :16822 -> 192.168.1.131:22 (это eth0 включен 192.168.178.178 и бр0 на 192.168.1.1)
3. ожидается, что я могу получить доступ ssh на 192.168.1.131 с помощью внешний ip: 16822 но это не работает
4. однако простая настройка внешнего ssh к самому роутеру asus работает без проблем (как и открытие веб-интерфейса)
5. ssh-ing к маршрутизатору asus сначала извне, а оттуда ssh-ing к 192.168.1.131:22 работает отлично

я выключил ускорение NAT (который я где-то читал, может вызвать проблемы), но это не имело значения.

Что мне не хватает? Как я могу отладить, что происходит не так?