tienes que abrir tres puertos: el tcp, el tcp +3 y el udp. mira en Preferencias -> Conexiones y hi veras lo sque tienes que abrir. sugerencia: no uses el 4662 ni el 4672 que muchos isps los tienen bloqueados.
sobre kad:firewalled, el estado firewalled no es equivalente al estado lowid. firewalled en Kad significa "connectando". y puede pasarse en ese estado unos buenos minutos, incluso media hora o algo mas. por supueto, si tienes los puertos cerrados nunca pasaras de firewalled, pero que sepas que no es equivaletne a lowid.