Mistery resolveu. No meu caso, a questão era que minha empresa de internet estava me bloqueando todas essas portas. E quando eu digo eu eu quero dizer - eles geralmente não bloqueiam nada, mas no meu caso houve um problema com a configuração quando a linha foi ativada e tudo estava sendo bloqueado.
Então, eu confirmo: desativar o firewall e o SPI e usar a opção NAT para encaminhar portas deve funcionar nesse tipo de roteador-modem.