Voce pode testar do jeito q disse, colocando o PS no modem da net, que acredito que funcionará
Vai ter q ativar o WIFI do modem, dai o PS vai pegar um IP do Range da WAN do Time Capsule e voce libera as portas ou coloca na DMZ.
Aqui em casa eu tenho um cenário bem parecido, porém com LiveTim
Modem da TIM distribuindo IP entrando na WAN do Time Capsule que também distribui IP.
No Modem da TIM, coloquei o IP da WAN do TIme Capsule e controlo por ele basicamente DMZ para um Raspberry que fica ligado direto, e as portas de outros serviços que incluem um PS.
Sorry nao ajudar :/