Подключение клиентов к АТС SNR-VX50-2X2O через WAN

[Sony_b]

Добрый день. Имеем АТС SNR-VX50-2X2O. WAN-портом смотрит на маршрутизатор Zyxel Keenetic. LAN-портом подключена на простому коммутатору, к которому зацеплены локальные клиенты. Потребовалось подключить еще одного клиента к этой АТС через интернет (то есть по сути через тот самый смотрящий на провайдера роутер Zyxel Keenetic). Бьюсь вот час уже. Простым пробросом портов из зоны интернет на WAN-порт АТС ничего не выходит, ни по каким протоколам. Возникли подозрения что через WAN вообще невозможно подцепить к АТС клиента.

WAN-порт АТС имеет адрес х.х.1.100, LAN-порт находится в другой подсети и имеет адрес х.х.10.100

Вопрос один - как организовать подключение клиента к АТС из зоны интернет. Спасибо.