non è che il router, oltra al nat, ha pure il firewall? (per cui devi aprire anche le porte sul firewall del router).