UPnP --> UPnP Registrar

[sirius]

Meines Wissens geht dies nur, wenn der serverseitige Router per NAT erreichbar ist.

Du schickst ja ein Paket vom Client über Router1, dann Internet zur Router2 zum Server.
Das Problem besteht darin, dass Router2 nicht weis, an welchen Rechner im SubNetz er das Paket schicken soll. Das Paket hat die IP des Routers und einen ZielPort. Und nur über die Portnummer kann er wissen, wohin das Paket soll. Und das musst du dem NAT im Router mal sagen.