Про отказ в доступе - надо с сервером radmin разбираться, а роутер своё дело сделал.
Возможно, нужно пробросить ещё какой-нибодь порт.
Для других портов нужно добавлять аналогичные записи. Правила обрабатываются по порядку, и если их условия не пересекаются, этот порядок может быть любым.