Port forwarding voor TCP poort werkt niet op Box 12

Ik loop tegen een vreemd probleem aan met port forwarding op een KPN Box 12.

Situatie:

• Publiek IPv4-adres (geen CG-NAT)

• Interne server op 192.168.2.10

• Server luistert correct op TCP poort 32400 (gecontroleerd met netstat, LISTENING op 0.0.0.0:32400)

• DHCP-reservering actief voor dit apparaat

• UPnP staat uit

• Windows firewall tijdelijk volledig uitgeschakeld voor test

• Geen extra router, alleen een normale switch tussen server en Box 12

Wanneer ik een port forwarding regel aanmaak:

• Protocol: TCP

• Internet poortnummer: 32400

• Doel IP: 192.168.2.10

• Doel poortnummer: 32400

dan is de applicatie van buitenaf niet bereikbaar (getest via 4G/5G).

Zodra ik hetzelfde apparaat tijdelijk in de DMZ zet, werkt de externe toegang direct zonder problemen.

Dit lijkt erop te wijzen dat:

• Inkomend verkeer correct binnenkomt

• NAT in principe werkt

• Maar specifieke port forwarding regels niet correct worden toegepast

Ik heb ook getest met een alternatieve externe poort (bijvoorbeeld 32401 → 32400), maar dat geeft hetzelfde resultaat.

Is dit een bekend probleem met de port forwarding implementatie van de Box 12 (eventueel firmware-gerelateerd)?
Zijn er specifieke instellingen of beperkingen waar rekening mee moet worden gehouden?