Правило 1 возможно и не нужно. Но а второе правило - это запрет на все остальное.

Получается, что правилом 1) вы разрешаете все пакеты из LAN ->WAN (хотя они и так разрешены)
Правилом 2) вы запрещаете правило 1). Можете конкретизировать задачу, что вы хотите получить и что хотите запретить и на каком типе траффика?

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

Задача простая. На локальной машине (0.51)есть два сервиса. Один работает через порт 1501 и должен принимать как входящие соединения, так и сам иницировать соединение по этому порту. Второй сервис - это Радмин(сервер). Он висит на на порту 4890. По другим портам эта машина не должна работать с внешним миром.

Для данной задачи сначала создаем 2 правила портфорвардинга для IP адреса 192.168.0.51

далее после сохранения настроек в фаервол добавляются 2 правила, которые разрешают доступ с WAN и обратно.
Затем Прописываем запрещающее правило для всего остального:

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

К сожалению данная конструкция не работает. Если правило "deny_other" отключить, то все работает.
PS У меня порт у Радмина 4890, но это ИМХО не должно влиять.

Постараюсь уточнить у разработчика насчет приоритетов правил портфорвардинга и правил, введенных вручную.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465