Antingen är killen inkompetent, har missuppfattat dig eller så har de en oerhört dum lösning. Klart man ska kunna öppna portar utan att behöva dirigera dem till ett specifikt ip. Be att få prata med någon annan om du har möjlighet.
Dokumentet du länkar till innehåller all info en nätverksadmin behöver för att ställa in brandväggen.
Men vad är det för skum lösning där internetleverantören sköter företagets (för jag har väl fattat rätt att det handlar om ett företag?) brandvägg?