Почему роутер отбрасывает пакет, хотя есть правило WAN->LAN:
action=Allow
source=86.110.4.140
destination=80.92.101.137
service=TCP+UDP+ICMP

в логах появляется такая запись:

[2007-08-01 11:54:01] <5>EFW: DROP: prio=2 rule=dropall-final action=drop recvif=WAN srcip=86.110.4.140 destip=80.92.101.137 ipproto=UDP ipdatalen=751 srcport=5060 destport=8327 udptotlen=751

Как в понимаю вы хотите разрешить VoIP трафик(SIP)
80.92.101.137 Ваш внешний IP.
Такое работать не будет.
Нужно пробрасывать диапазон портов UDP/TCP через Port Forwarding

А как это делается на DFL-700? что то я не нашел....

Firewall -> Port mapping

Хочется поднять эту тему заново. Откопал DFL-700

[2010-01-21 01:44:17] <5>EFW: DROP: prio=2 rule=dropall-final action=drop recvif=WAN srcip=62.117.х.х destip=95.84.х.х ipproto=TCP ipdatalen=28 srcport=1384 destport=4899 tcphdrlen=28 syn=1


в порт маппинге и файрволе соотвествующие правила имеются. прошивка 1.34, на 1.33 тоже не работает. маршрутизатор обнулял и с чистого листа делал. прокси-арп в роутинге ставил. ничто не помогает.

Цель-извне попасть по порту в лан