Você precisa da senha do roteador de internet do teu proverdor para criar a rota no roteador deles para dentro da tua rede.
Por exemplo...
Se seu ip de internet é 177.177.177.177 e sua rede é 192.168.1.200, precisa configurar no roteador que o que vir da internet no ip do roteador 177.177.177.177 nas portas 5222 e 5223, deve encaminhar para rede interna no ip do servidor openfire e na porta 5222 e 5223.
Outro detalhe é no firewall do Windows server 2012, precisa abrir estas portas não só para sua rede interna (192.168.1.xxx) mas também para trafego roteado.
Segue abaixo a aba que permite que seu servidor receba conexoes de um roteador.
