Недостаточно открыть порты на роутере, надо делать редирект на целевую машину, например - rdr on $ext_if proto udp from any to 80.94.231.x port 45000 -> 192.168.0.111 port 45000 это PF OpenBSD, но принцип одинаков что в ISA что в других стенках включая и железные