Da würd' ich nochmal genauer nachlesen,
Stulle.
->
hier
Im Router muss nur 4662 tcp und 4672 udp auf die eigene IP weitergeleitet werden (4711 tcp nur für's WebInterface). Die übrigen Ports dürfen nur von einer eventuellen Firewall nicht geblockt werden, das ist alles.
Dass Kademlia nach einiger Zeit auf "Firewalled" wechselt liegt meist an zu hohen Einstellungen, da Kademlia recht hohen Overhead produziert, für den dann keine Bandbreite mehr da ist.