He tenido la suerte de hablar con un técnico al 1002 (después de más de 40 llamadas desde los últimos 3 meses) que tenía un poco de formación en términos de redes.
Sorpresa, este técnico CONFIRMA que todas las líneas tienen un PROTOCOLO DE SEGURIDAD que impide la conexión de ciertas peticiones que NO SE UBICA del lado del cliente sino desde el punto de distribución de la línea (el cajetín).
Este filtrado parece ser que se efectúa de forma física mediante un dispositivo de hardware que FILTRA las peticiones y conexiones.
Parece ser que irá un técnico a DESBLOQUEAR estas conexiones que una vez más repito no se originan en el router (cosa que ya demostré al arrancar el router y arrojarlo por la ventana) siendo que usamos una ONT conectada directamente a un servidor con PfSense desde donde controlamos cada paquete que entra y sale.
Conclusión, fórmense en redes señores y señoras técnicos, que tener a miles de clientes solicitando solución a este problema por meses es INACEPTABLE.