Je répète, congfiguration du routeur ou pare-feu, c'est bien en entrée :

Vous devrez peut-être effectuer une modification de la configuration de votre pare-feu ou matériel réseau, par exemple un routeur, pour permettre à votre console Xbox One de communiquer avec Xbox Live. Cette modification de configuration est parfois appelée « ouverture de ports » ou « réacheminement de ports ». Le réacheminement de port pour Xbox One s'effectue sur votre routeur ou autre matériel réseau, pas sur la console Xbox.

Rq : le port 80/tcp est rarement bloqué en sortie, même en entreprise...

+1 pour Paulo31 et corrector
On sent dans le lien de la doc xbox que cela a été écrit par quelqu'un de pas technique du tout, qui confond port en entrée, en sortie (même s'il n'y en pas mention), et redirection de ports...
En gros, pour chaque numéro de ports, on a 3 possibilités, tous regroupé dans le terme 'technique barbare' de port ouvert (on peut aussi oublier le 'Triggered Port Forwarding' qui est limite de la magie).
D'ailleurs cela m'étonne qu'il n'ait pas proposé en dernier recours d'utiliser un ouvre boite ou une hache pour ouvrir ces foutus ports sur le routeur...
Et rediriger le port 80 sur la console pour jouer à la Xbox ? C'est cool pour ceux qui veulent faire de l'auto-hébergement ou accéder à un NAS à distance (en http pas s - mais vu le niveau ce n'est pas grave)... Je suggère pourquoi pas de rediriger toutes le requêtes (y compris du LAN) sur le port 80 sur la console qu'on rigole 2 minutes.
Bref, pour chaque port faut savoir quelle règle mettre à côté (on s'fait un QCM ?).

Je ne connais pas de ports qui soient bloqués en sortie pas les box (en tout cas la freebox).

Si, tcp/25, sauf vers smtp.free.fr.

Rq : le port 80/tcp est rarement bloqué en sortie, même en entreprise...

Bien sûr que si. Proxy obligatoire pour sortir, c'est pas surprenant.

80 et 443 en entreprises sont souvent filtré par le proxy/firewall... c'est pas bloqué au sens strict mais par exemple on pourrait bloqué le trafic d'un PS4 ou XBox One et permettre le passage des postes vers des sites autorisés... Pour revenir a vos remarques, je pense que les consoles ont en priorité besoin de sortir mais l'intérêt en entrée en dehors du P2P qui ouvre un port fixe puisqu'il ne se connecte pas forcèment vers un serveur centrale, le reste du temps c'est un port d'ouverture en sortie qui monte un port d'échange mais ça c'est pas bloqué par le système de Free. C'est comme une nat, du moment qu'on connaît la source, les paquets reviendront vers elle.

Les docs et sites de support des consoles sont très mal fait en général.

Ils précisent les n° ports mais pas le sens ce qui introduit des confusions atroces dans les forums de jeux/joueurs et sur Internet en général.

Certains ports comme le 80 sont clairement a ne pas ouvrir au sens 'forwarding', juste a laisser passer en sortie donc du NAT normal statefull: y'a rien a configurer.

D'autres ports servent pour le P2P entre joueurs et doivent être ouvert en entrée (donc du vrai 'port forwarding'): en general la console les ouvre via un requête UPnP-IGD au routeur.

Ensuite certains jeux ont aussi leur propre ports P2P spécifiques pour héberger des parties, soit a ouvrir par UPnP-IGD soit "a la main" dans le firewall/la box mais ca n'est plus le cas avec les jeux récents en principe.

Le plus souvent UPnP-IGD règle le probleme sauf quand y'a plusieurs consoles par exemple: penser a bien reset l'upnp pour passer d'une console a l'autre.

Si on n'a qu'une console on peut la mettre en DMZ ca évite de se prendre la tête.