Ситуация следующая.
Исходные данные:
Два компьютера. Один воткнут в WAN другой в свободный Lan.
На одном (типа внутренний) ставлю 192.168.0.2 маска 24, шлюз 192.168.0.1
На другом (типа WAN) ставлю 192.168.202.5 маска 255.255.255.252 шлюз 192.168.202.6

Для длинка на LAN - 192.168.0.1, маска 24
на WAN 192.168.202.6 , gateway 192.168.202.5, маска 255.255.255.252.

В свойствах файервола ставлю
allow from wan,* на lan,192.168.0.2 порт icmp,*

Пинг с адреса 192.168.0.2 идет на 192.168.202.5.
А с адреса 192.168.202.5 на 192.168.0.2 нет. Почему?
Это тестовая ситуация. В дальнейшем WAN порт будет подключаться к внешней сети и там будет подниматься VPN.

В DI-804HV все локальные компьютеры находятся за NAT. С внешнего мира виден только ip адрес WAN. Доступа к ресурсам локальной сети (в том числе и ping на машины локальной сети из внешнего мира) Вы не получите. Для организации пробросов за NAT в локальную сеть в DI-804HV есть Virtual Server, DMZ и т.д.
Почитайте в Internet что такое NAT и для чего он нужен.