Várias caixas NAT ("DSL / cable routers") enviam todo o tráfego interno que não tem um endereço de destino na rede privada local para o ISP, mesmo quando ele é endereçado no endereço externo das caixas NAT.
Vários ISPs tratam o tráfego proveniente do endereço IP de um usuário, que é retornado no mesmo endereço IP como um erro, e o soltará e talvez até mesmo retorne uma mensagem de erro ICMP.
Juntos, isso significa que a máquina pode ser alcançada bem por fora, mas não por dentro. Suas opções são convencer seu ISP a mudar sua política ou atualizar sua caixa NAT (às vezes uma atualização de software ajuda).
Falar com o seu ISP é bastante inútil e ainda faz com que o tráfego faça uma viagem de ida e volta ao ISP, tornando assim uma conexão (teoricamente) local lenta.