Вам нужно включить переадресацию IP-адресов на сервере, чтобы пакеты от хостов могли доходить до WAN:
sudo sysctl net/ipv4/ip_forward=1
Попробуйте это, а затем попытайтесь выполнить ping внешний IP-адрес или URL-адрес от хостов.