Подскажите, как лучше настроить Firewall на DI-524,
чтобы избавиться от spyware. Какие порты закрыть



Подключение к Интернет через локальную сеть, внешний IP.
Win xp, обычный firewall удалил.

Да никак. Только софтом на компе. Почему? Потому что почти весь левый софт лезет в инет от имени процесса iexplore.exe - Internet Explorer - по 80 порту, который просто нельзя перекрывать, т.к. иначе вообще ни одной веб-страницы не откроете. Гораздо удобнее запрещать доступ в инет выборочно отдельным программам, а не запрещать\разрешать соединения по определенным адресам или портам.
Поставьте лучше хороший антивирус и софтину для обнаружения спайвари всякой. Файрвол замучаетесь перенастраивать.