言ってることそんなにおかしいですか?
CTUのログを見ると、TCP135あたりのパケットに
"Discarded by NAT"が並んでます。

要するに、NAT設定がされてないので
ローカルマシンまでパケットが来ないってことですよね?

それでもファイアウォールで止めた方がいいんですか?