Buenas JorgeKtx
Hay puertos que usa el Router para uso propio, como el 22/443/80/... por ende mientras que el Router los tenga reservado para ellos mismos, no puedes usarlo, simple y llanamente. Dependiendo del Router que se tenga se pueden cambiar o no. Alguno de ellos permiten desde un apartado en ajustes avanzados modificarlos, otros lo hacen automáticamente el 80 pasando la interfaz externa del Web al 8080, y otros directamente no se puede hacer.
En cualquier caso es una barbaridad en un Router residencial (no precisamente con miras a la seguridad) exponer dispositivos de tu red local a puertos conocidos. O dicho de otro modo, es una barbaridad exponer servidores SSH/Web d tu red local hacia internet, eso es carne de hacker. Allá cada uno lo que estima hacer... pero el simple echo de no hacer una idea de que el Router los use para su propio menester hace pensar que no tenemos muy claro todo lo de la seguridad en nuestra propia red.
Lo adecuado sería mapear externamente dichos puertos en caso de que su uso fuese imprescindible. Es decir, que con independencia de que el Router os use para uso propio, el 80 interno por ejemplo mapearlo al 15000 externo, el 22 interno al 20000...
Sobre el 33, no está en uso por el Router, es decir, no hay ningún problema en mapear 33 externo a 33 interno desde el punto de vista del redirector de puertos del Router. Eso sí, tampoco te lo recomiendo dado que el 33 es un puerto bajo y fácilmente identificable, yo usaría en todo caso un puerto alto, por encima del 10000.
Respecto a por qué te puede fallar ese, pues pueden ser por muchas cuestiones. Por ejemplo, y para empezar, veo que tienes mapeado tanto el 22 como el 33 al mismo equipo de tu red local, y en descripción pones SSH... es que dicho equipo tiene levantado dos servidores SSH diferentes? O el servidor SSH está escuchando en dos puertos diferentes? Más que nada porque si el servidor SSH está escuchando en el 22, da igual lo que le esté entrando por el 33, a menos que a su vez ese equipo esté reenviado el tráfico del puerto 33 a otro lado a otro servidor SSH. En cualquier caso esto es ya un problema de tu equipo donde lo estás enviando, o simplemente que en el puerto 33 no haya nada a la escucha.
Al igual que algunos puertos reservados en el Router si pueden no ser accesibles, y que por cierto por seguridad me parece hasta bueno para el usuario medio, los demás no tienen problema alguno.
