Conexões de entrada são naturalmente bloqueadas pelo NAT. O AirPort Express não oferece uma maneira de bloquear as conexões de saída.
Alguns clientes de torrent do Mac, como Transmission, usam o NAT-PMP para criar dinamicamente mapeamentos de portas para que possam funcionar. Se você quiser gerenciar manualmente todos os mapeamentos de porta de entrada, desative NAT-PMP no Express. Cuidado, você pode ter involuntariamente confiado no NAT-PMP para trabalhar com outros softwares para Mac e Windows, portanto, depois de desativá-lo, há uma pequena possibilidade de configurar manualmente alguns mapeamentos de portas para alguns dos protocolos que você está usando.
Mas, como você provavelmente sabe, mesmo sem o NAT-PMP, muitas implementações de protocolo podem contornar o bloqueio de conexão de entrada que é um efeito colateral natural do NAT.