Cara, não adianta fazer essas coisas pra quem tá em CGNAT, vc pode fazer de tudo que não dá , pois tem um equipamento dentro da sua rede que tá bloqueando. Pode tentar fazer de tudo, ip fixo, dmz, port foward, port triggering, não dá!
Agora se vc usa uma operadora grande ( oi, tim , claro...