Depois de muito penar eu consegui descobrir o problema, vou compartilhar aqui caso isso ajude outros:
O problema era a central da NET, os atendentes diretos tem informações e conhecimentos muito limitados portanto dão respostas erradas em assuntos mais complexos. O que acontecia era que a minha conexão era bloqueada no datacenter da NET, mas a atendente jurava que não existia bloqueio por parte da NET. Liguei reclamando então que o modem fornecido por eles estava com defeito e que não era possível abrir as portas nele, daí a atendente ofereceu uma visita técnica com cobrança de R$90 para um técnico da NET abrir as portas do modem na minha casa, falei que tudo bem, mas que eu não pagaria se ele não conseguisse arrumar o problema...
No dia seguinte recebo uma ligação da NET (não do atendimento tosco, mas da parte técnica da empresa mesmo) dizendo que as portas estavam liberadas, ele disse que o sistema da NET era diferente de todos os outros e que as conexões passavam em "Serv NAT" (posso ter entendido errado, mas era algo assim) pelo datacenter e que a única coisa que eles faziam era deixar apenas em NAT e isso permitia a abertura local de portas. De fato foi o que aconteceu, deixei o modem ruim da net em bridge e o meu TP-Link abriu todas as portas normalmente, como não houve visita técnica também não houve cobrança.
Espero que isso ajude outros na mesma situação, pode fechar o post!
Abs e obrigado pela ajuda.