Можно ли заменить стандартные исходящие порты 80,53,443 на другие?
Послушай, уважаемый, ты не тем занимаешься. Во-первых, интернет, на усреднённом роутере на базе лини, мало связан с доступом к роутеру и доступом роутера куда-либо. Цепочка forward не пересекается с цепочками input и output. Кроме того, само оперирование понятиями "входящие" и "исходящие" требует осознания того, к чему ты эти понятия применяешь - к пакетам, или к соединениям, потому что это разные вещи, и на разных роутерах эти разные вещи могут называться одинаково.
Что касается "можно ли заменить" - да, принципиально можно. Да, на большинстве роутеров можно. Нет, не на всех роутерах это можно сделать предусмотренным производителем путём. И интернет тут, как правило, вообще ни при чём. Но самое главное - это не нужно. Безопасности это не добавляет.
Конечно можно. В роутерах есть настройка nat. Там можно задать соответствие между параметрами всех пакетов, которые поступают на роутер: src ip, src port, protocol, dst ip, dst port. Проблема только в том, что придётся обучать всё ПО работать через нестандартные порты.