Собственно, Вы уже сами ответили на свои вопросы. Allow либо что-то меняет в пакете, либо просто не пропускает следующий, пока не увидит SYN-ACK, деталей я не знаю, но это не работает, когда ответ идет в обход DFL, как в Вашем случае. Forward Fast используется редко, вопреки названию оно медленнее, и обычно (не в Вашем случае) нужны 2 встречных правила, даже если инициатором соединений является одна сторона. Я использовал только для треугольников, как у Вас. Но лучше вообще избегать треугольников в DFL! Чтобы избавиться от треугольника, нужно подключить второй маршрутизатор на отдельный интерфейс DFL (если нет свободного физического, можно сделать VLAN).

alex63, спасибо вам за развернутый ответ, теперь мне все понятно.
Треугольник этот временный, просто переход от виртуального арендованного сервера на нормальный реальный, потому такие петли и треугольники, в конечном итоге останется один шлюз и все встанет на свои места.

Удалено

Вот так не надо делать! Создавайте свою тему! С заголовком, отражающим суть ВАШЕЙ проблемы!

Ну тема то одна и та-же! Маршруты в локальной сети!

цели разные .
не делайте помойку из темы другого ТС

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку