静的IPマスカレード関連だけだと、LAN内へセッションは張れるけど出られないので、
IPv4 動的IPフィルタの一覧に追加設定することで、無事にポート開放出来ました。
XBOX Liveは面倒なのでDMZホストに入れて済ます。