A ver, por aquí hay gente lista que entiende de estas cosas, probaré de preguntar.
En mi casa acabamos de cambiarnos a Robastar. Nos han puesto un router que, con el firewall activo, hace que las solicitudes de redirección de puerto por UPNP tiren un 501. No bloquea todas las solicitudes UPNP, solo las de redirección, y aún así tampoco es que tire el paquete, simplemente devuelve un 501. No pone NADA en el log. Si desactivo el firewall, no lo hace. Ideas para no tener que ir sin firewall?
@guilevi ¿Movistar tiene IPv6? Si no tiene IPv6 y es un IPv4 con NAT (lo normal), no tengo muy claro que un "firewall" haga mucho.
(Lo importante es asegurarse que ningún servicio del router es accesible desde el exterior, que sería de juzgado de guardia.)
No soy fan del UPNP, eso sí.