Ei IP-adresse som starter på 100.64 indikerer Carrier Grade NAT, eller på godt norsk ISP-NAT. Dvs. at brukaren har ikkje kontroll over første NAT-punkt mot internett, og kan difor ikkje forwarde porter. Og resten av 100-nettet er allokert til ARIN, og altså neppe noko du vil treffe på frå norske ISPer...

Det er altså ikkje brukaren sin lokale ruter som har 100.64.0.0/10-adresse, det er upstream gw hos ISP som har det. Det er haken med CGNAT; du er stuck bak NAT, og får ikkje til innkommande TCP.

RFC6598 har litt meir teknisk informasjon. Uansett er svaret å bytte til IPv6... Desverre støtter vel altibox afaik ikkje native IPv6, men kun 6rd...