Собственно мучает меня давно одна проблема. В настройках роутера стоит перенаправление некоторых портов на мой ноутбук: 80 для HTTP и 47688 для торрента. Так вот роутер перенаправляет пакеты с внешних адресов даже в том случае, если порты назначения на ноутбуке закрыты.
Пользуюсь DHT при скачке торрентов и после выхода из клиента порт на ноутбуке закрывается, и я наблюдаю в логах фаервола на ноутбуке сплошные заблокированные коннекты до следующего переподключения к интернету.

вот такие записи в фаерволе с периодичностью в несколько секунд:
3:39:52 Блокировать IN UDP x.x.x.x 16917 192.168.0.2 47688 Заблокировано Детектором атак
При заходе на закрытый 80 порт HTTP вот такие записи:
3:59:17 Блокировать IN TCP x.x.x.x 10088 192.168.0.2 80 SYN Заблокировано Детектором атак

Т.е. получается, что роутер их тупо перенаправляет и ему не важно, открыт там порт или закрыт. Но такого не должно быть. Пробовал прошивку dir300_v1.05_B05_8c5e и dir300_v1.05_93rb, с включенным и выключенным SPI, демилитаризованная зона отключена. Можно как-то решить эту проблему?

Почему вы решили, что роутер должен проверять открытость порта?

Для примера: если у вас на порт повешен knock-knock, то порт всегда будет закрыт (для роутера); тем не менее, клиенты сервиса этого порта смогут установить соедиенение и работать... Так что - RTFM.

имхо нормальное поведени. сказали перебрасывать и он будет перебрасывать.. есил даный ип существует

в независемости что там и как..