El c54apm no es en esencia un router wireless, sino un punto de acceso con funciones más o menos avanzadas. Éso, en principio, excluye la necesidad de "abrir puertos" en este aparato, porque no se le suponen funciones de enrutado.
Todo ese trabajo debería quedar en el Zyxel.
No tengo ni he usado ninguno, pero algo de la configuración que has puesto me mosquea, como la presencia de un switch... ¿Hay más máquinas enlazadas a ese switch? Si es así, tal vez la configuración más adecuada para el c54 no sea la de "cliente"(station), si no la de "puente" (bridge)...