パケットフィルタリングはルータの方ではしてないです。
回線はCATVです。取り説には

---
一部のCATV回線を利用するインターネット接続では、
プロバイダー側で、NAT/IPマスカレードに相当する機能を使用している場合があります。
その場合は、本項の設定を行っても、サーバをインターネットに公開することができません。
---

って書いてあったんですが、ルータを介さずにモデムに直につなげば
ちゃんと外部からでも接続できるので、これは関係ないんですよね？
何の設定がおかしんだろなー