Pues solamente comentar como lo hice trabajar, no es la mejor forma, pero se cumple el objetivo de la seguridad.
paso1. Abro TODOS los puertos hacia el saprouter.
paso2. Establezco la conexión desde el portal de SAP.
paso3. Espero 5 minutos en lo que se establece la conexión.
paso4. Cierro los puertos a exepción de los que se indica en la documentación de SAP ( 3299, 32XX, telnet, ping, etc )
Y solo asi se mantiene la conexión y puedo tener restringidos los puertos, se que ni siquiera es una solución como tal, pero es lo mejor a lo que pude llegar sin tener que escanear los mas de 60 mil puertos
Saludos.