есть несколько вопросов по выше означенному девайсу:
во первых при включении режима SPI - начинает блокировать ICQ пакеты (не все, а только по одним вам известным принципам) усыпая логи строчками вида:

и у всех в офисе начинают перодически падать аськи - постоянные реконекты, потери сообщений - не есть гуд, когда народ по аське поддержку оказывает

кроме того в логи постоянно попадает строчка:

не очень понятна сама суть происхождения этой строки - в частности not 193.232.128.6 - откуда этот ип и почему он not и номер порта источника всегда 53 - и наконец куда этот пакет отправился дальше, если он Don't blocked

804HV рубит часть ответных пакетов. Трафик идет через промежуточный прокси (UserGate 2. и возможно причина в том что прокся закрывает сессию раньше чем приходит ответный пакет. Если кто подскажет как увеличить тайм аут буду благодарен. По поводу незаблокированных пакетов на 53 порт - наблюдаю ту же картину, перед скобками идет адрес второго DNS сервера, в скобках обычно первый DNS сервер, но иногда и другие адреса. Этими записями очень быстро забивается весь лог. Иногда роутер перестает пускать в инет машины подключенные через проксю, при этом машины работающие напрямую через роутер продолжают работать нормально. Помогает reboot через web-управление. SPI включен. DOS Protection выключен.

Похоже комментариев от суппорта дождаться не удасться((
Одна надежда, что эти странности пофиксят в новой прошивке, которую уже давно обещают.

Режим SPI закрывает порт сразу после закрытия соединения. Без таймаута. По таймауту NAT работает при выключенном SPI.
Строчки лога про ДНС -- когда устройство не может определить какому запросу в ответ пришел пакет. однако пускает, потому как разрешенный ДНС.
Прошивка новая будет, критическая масса уже накоплена.

_________________
С уважением -- Александр Шебаронин.