>>22
詳しいことはわからないけど、こちらからリクエストした場合はStealth、Closedともに開くよね。
だけど静的NAPTは、ポートにきたパケットを使ってないアドレスに送るためリクエストに応えなくなるのじゃないかと思ったもので。

ロ50 v50 拒否 * localhost/255.255.255.255 TCP * 0-1023 順方向

でとりあえずStealthになったけど、これだとデフォルトのフィルタとかぶっているけどいいのかな。