Уважаемый Станислав,
1. Оба WAN имеют статические адресса и шлюзы, (просто второй подключен к DSL роутеру в режиме pppoe клиента)
2. до того как подключить DFL использовал интернет шлюз di 524 - все работало, или тот tcp заголовок не смотрит?
3. предположим проблема кроется в веб сервере, хотелось бы все таки первым этапом в этом убедиться, можете ли дать некую рекоммендацию по локализации проблемы
4. еще вопрос, можно ли Вам выслать настройки фаервола со схемой сети и описанием того что нужно, чтобы Вы посмотрели наметанным глазом, а то может все проще чем мы думаем
Спасибо!

Рекомендация одна -- смотрите логи. Устройство весьма разговорчивое и будет Вам сообщять обо всех ошибках.
DI-524 смотрит не анализировал заголовки, из DFL-800 можно сделать такое же(ну или почти такое же) Только для этого как я и говорил нужно настраивать Adcanced Settings, это настройки tcp stack устройства. Реккомендаций по настройке я давать не буду, всё сугубо индивидуально.

Посмотрел логи. Вот на что ругается файрвол:
Сначала такая вот запись:
2007-08-30 13:23:51 Local0.Warning 192.168.0.8 [2007-08-30 13:22:32] FW: RULE: prio=3 id=06000051 rev=1 event=ruleset_drop_packet action=drop rule=Default_Rule recvif=lan srcip=192.168.0.142 destip=193.73.230.111 ipproto=TCP ipdatalen=44 srcport=80 destport=64671 tcphdrlen=32 ack=1
Через минуту:
2007-08-30 13:24:49 Local0.Warning 192.168.0.8 [2007-08-30 13:23:30] FW: CONN: prio=3 id=00600012 rev=1 event=no_new_conn_for_this_packet action=reject protocol=tcp rule=LogOpenFails recvif=wan2 srcip=193.73.230.111 destip=84.254.206.111 ipproto=TCP ipdatalen=44 srcport=64671 destport=80 tcphdrlen=44 ack=1
Не подскажете, какие настройки можно попробовать поменять?