Para que um recurso de conversão de endereços de rede funcione corretamente, o roteador deve passar adiante as tentativas de estabelecer uma conexão com um dispositivo atrás do roteador. O roteador não pode estabelecer uma conexão se não houver dispositivo em seu lado da LAN para concluir o handshake TCP.
Agora, seja exibindo a porta fechada porque é assim que é programado para manipular mapeamentos de portas que não têm um host de destino, ou se é assim que ele lida com todas as tentativas de conexão, você precisa verificar, verificando outras portas e para ver como o seu roteador se comporta de maneira diferente para as portas que não estão configuradas.