Bud at pouzije "Plex Relay" ktere jsou na tyto situace delane, kde jde pripojeni pres jejich servery tak se pripoji i bez verejne IP ale za cenu nizsi rychlosti, nebo by imho fungovalo pouzit vlastni "VPS & WireGuard" popripade "VPN s Port Forwardingem".
PLEX Relay (Nastaveni, info) : https://support.plex.tv/articles/216766168-accessing-a-server-through-relay/

DMZ take pouzivam, zpravidla pro druhy router ktery je napojen na ten od ISP abych prebral kontrolu nad otviranim portu, ale casto jsem u bezmala lidi jsem narazil na to, ze ISP nektere porty proste blokuje i tak, a kdyz je z venku ocekuju tak je vidim jako "NAT Firewaled" nebo "Closed". Kdyz jsem restartoval nejakou sluzbu, "jen pro priklad treba qBittorent" na portu TCP/UDP 6881 (rizene pres UPnP NAT-PMP) tak jsou 5s zobrazeny jako Open a pak se najednou zavrou.
IMHO bych typl ze jde zkratka o bezne chovani kdyz narazi na CGNAT, tady se tomu rika verejna sdilena IP, kde nad NAT ma kontrolu primo ISP kde prave clovek narazi na tady ty problemy s Port forwardingem.

Nevim jestli je nekde mozne najit rozhrani TCP/UDP portu (jejich nastaveni Port forwardingu) ktere ISP blokuje nebo ne. Ale ne vzdy ale nekdy Privatni porty s vysi hodnotou neco jako 49160 → 65555 projdou (jakoze takova nouzovka no ..)