Configuracion y firewall con una subred

[segre]

Habilite el puerto 5222 en ambos routers y en las pestañas de Forwarding y Triggering pero sigo sin poder conectar con cualquiera de los servicios que usen puertos que no estan incluidos en la opcion "medium" del firewall. Se que el forwarding hace, si recibe un paquete desde el puerto 5222 lo reenvia a otra IPprivada con el mismo puerto de entrada y no a un puerto alto (ej:37428)
Lo que no se es lo que hace el triggering. Cambie los datos de configuracion en todas las formas que se me ocurrio y nada, es la primera vez que uso dos routers en una red y de seguro estoy haciendo algo mal. Me gustaría solucionarlo tal como esta armada la red ahora por un lado para aprender y por el otro para no ser vencido por una cajita de plastico.