Boa noite

Você terá que colocar na regra o ip do PPPoe no to-addresses e ver se o roteador pode ser acessado pela porta wan, pois nem todos tem esta opção.