Gleichzeitig schickt das GW auch Pakete mit den über SDP ausgehandelten Ports an den Provider. Damit wird ein Loch in den Router / die Firewall gebohrt, über welches die Pakete vom Provider an die Public IP an das Gateway weiterleitet.
Ggf. könnte das Problem auch am ALG auf dem Router liegen.

mutmaßende Grüße
Niels