Как он будет подключаться к неизветному адресу? Вы уверены что он значет по какому адресу подключаться?

Для этого я так понимаю и как мне объяснили по телефону в банке, создан банк клиент он производит подмену или как ее там...
Вообщем не существующий адрес подменяет...
Вроде так

Похоже проблема в программе, по крайней мере никакого блокирования в логах нет.
Уточните точно ли она может работать через NAT.

В логах - видно вот это - locked access attempt from 205.188.9.54:443 to TCP port 3264

т.е идет ответ на порт 3264, но он закрыт

Только сервер этот американский, да и устанавливать соединение с 443 порта это как-то странно...

Он не устанавливает, он отвечает !
т.е прога шлет запрос на 443 порт, а он отвечает - естественно, с 443 порта.
Но вот почему роутер блокирует этот ответ ? Есть подозрение, что сервер отвечает на фикс. порт - а т.к. прога шлет запрос через НАТ - то порт не совпадает с ожидаемым.
Надо бы сниффером посмотреть - что там происходит.

Можно смело закрывать тему, проблема решилась...

Только не понятно почему, то ли правильно фильтр нарисовал то ли в банке че то изменили
Вот правило, которое вроде как дало о себе знать, но не сразу, а только через два дня как его прописал...
В тот же день оно не дало ни какого эфекта, а когда в очередной раз дошли у меня руки до него так взяло и заработало все...
Страно это все...

Firewall Rules List Action Name Source Destination Protocol
Allow thibanck LAN,192.168.0.102 WAN,217.77.100.90 TCP,4433
Allow thibank WAN,217.77.100.90 LAN,192.168.0.102 TCP,1024-57777

1. Правила вступают в силу после перезагрузки роутера. И это описано в ФАКах
2. Первое правило из указанных не нужно, оно дублирует правило по умолчанию