Имеем DIR-655, билайн, L2TP dual access, программу strongDC++.
Соответственно две наружные сети: локалка провайдера с адресацией 10.*, публичные наружные адреса VPN вида 93.80.* и моя внутренняя сеть 192.168.*.*.
Ставим в настройках программы "настройки входящих соединений: firewall с UPnP". UPnP в маршрутизаторе, ясно дело включен.
UPnP срабатывает, в лог маршрутизатора пишется:

и все бы ничего... но: проброс портов-то нужен для наружной локальной сети (10.*....), а не для vpn соединения. Естественно сразу после этого видим отбой соединений по наружной локалке:

При этом программы, с помощью UPnP подключающие себе порты из публичной наружной сети (вроде торрентов и скайпа), - отлично работают.
_______
Попытка поставить в настройках strongDC++ принудительный свой адрес из сети 10.* ничего не меняет, порты переназначаются все равно для адреса, принадлежащего VPN соединению.
В связи с чем вопрос:
1) это чей косяк - программы - клиента, протокола UPnP или маршрутизатора?
2) есть ли способ добиться корректной проброски порта из "не VPN" наружной сети во внутреннюю именно с использованием UPnP?
__
понятно, что скорее всего, настроив вручную проброс портов, можно заставить конструкцию работать, но это не очень интересно: все адреса во всех сетях динамические (и публичный адрес VPN и адрес в локалке провайдера и адрес во внутренней сети) и каждый раз перенастраивать машины при переподключении - путь настоящего самурая.