integoを最新にして、ポート解放要求を全部許可したら、同期が進み始めた。けど、毎回ポート番号が変わるとしたら、それにふさわしいポリシーを組まないと。