DFL-800 подключен по следующей схеме:

Все хорошо работает, если DSL-модем использовать просто как свитч. Но у модема на внутренний интерфейс можно вешать IP-адрес и коннектиться к нему по телнет. Когда у меня стоял компьютер вместо DFL-800, я давал внутреннему интерфейсу модем адрес из неиспользуемой у нас подсети, соответствующий алиас вешал на карточку компьютера - и все хорошо работало. Теперь я пытаюсь сделать то же самое с DFL-800 (повесил с помощью ARP-Publish доп. ip-адрес на WAN1) - не получается: пинги до модема не идут, телнетом не заходит. В правилах разрешено все... Можно ли вообще так сделать? Если да, то как?

Я так понимаю, что здесь про то, как из интернета получить доступ к локальным ресурсам. А я из локальной сети хочу попасть в модем, который у меня за WAN находится.

А в данном контексте если модем находится за WAN это не локальный ресурс?

За WAN относительно меня - я сижу стороны LAN-интерфейса, модем находится со стороны WAN-интерфейса.

ясно, обратитесь на почту.
Есть документ, но он не приведён к стандарту, чтобы выкладывать его сюда.