ho risolto impostando una DMZ seguendo questo link.
community.eu.playstation.com/t5/PlayStation-Network/How-to-put-your-PS3-into-a-DMZ/td-p/...
non e' il massimo in quanto a sicurezza, ma ora ho NAT aperto. sulla PS3 figura ancora come un NAT di tipo 2 perche passa comunque per il router, anche se senza restrizioni di traffico in entrata e in uscita.