C´est pas comme ça qu´on procède.
Tu autorises un port TCP et un port UDP, et ensuite tu paramètres ton logiciel de merde de façon à ce qu´il utilise ces deux ports.
Mais en NAT, tu resteras avec un débit faible, puisque tu interdits les écoutes venant de l´extérieur.