да сделайте вы выше всех правил
lan /anviz_ip wan/all-nets all- service ( с сервисами можно поигратся как предлагали выше )
SAT/allow . и на самый верх



что гадать ? надо заставить работать , а не разбираться с правилами и их назначениями .
после применения - зрить в логи , и в соединения - куда стучится что хочет , тогда прояснится .....
остальное гадание на гуще от одуванчиков .

как заработает если заработает - то в путь . можно интерфейсы прижимать , порты , прочую муть .... надо заставить что бы работал.

ок,певрое правило,его кстати разрешил(allow) - ничего не меняется,если я блокирую его или разрешаю.В Source net и Dest net указаны внешние ip(тоже хз,непойму для чего.))
второе правило это ALG(служба 80 порт)

Не очень понял правило, тоесть мне нужно в корень RULES на самый верх добавить правило:
action-allow---source interface(wan)----source network(allnets)---destination interfaces(core)- destination network(wan_ip)service(allservice)
Еще вопрос,это правило будет стоять над всеми остальными праилами,и по сути оно все всем разрешает?

... d link находиться удаленно, и если б что то навернулось, мне пришлось бы ехать...