En mi ordenador Windows tengo instalado un VMware con un PC virtual. El Windows host es 192.168.1.11 y el PC virtual es 192.168.1.17. VMware esta en configuración Bridge, "al mismo nivel" que el Windows en la red. En el PC virtual tengo un servidor a la escucha en los puertos 3333 y 443.
Cuando entro en NAT/Pat del Livebox 6 y abro puertos 443 - 443 y 3333 - 3333 TCP para la IP del PC virtual 192.168.1.17, guardo, se queda así durante unos minutos, y al salir y entrar en la página de configuración del router o al recargar la pagina, me la cambia automaticámente a la IP 192.168.1.11 (PC host Windows). De esta manera no tengo manera de acceder a los servidores de PC virtual desde fuera de mi red.
Adjunto pantallazos:
DHCP:

Como dejo NAT/PAD:

Como aparece tras unos minutos, este es el problema:

Info adicional, IP config desde windows:

ifconfig desde maquina virtual:

Servidor a la escucha:

Puertos del docker que redirige al servidor mencionado :

Si no se os ocurre como abrir los puertos de manera permanente, ruego ideas para el flujo desde WAN hasta el ordenador virtual.