У меня DSL-2540U , прошивка RU_DSL-2540U_3-06-04-2100.A2pB021c.d19b
я тут просканировал роутер на предмет открытых портов утилитой LanSpy

вот что получилось:

TCP порты (7)
21 ftp => File Transfer Protocol
23 telnet => Telnet
25 smtp => Simple Mail Transfer Protocol
80 http => World Wide Web HTTP
110 pop3 => Post Office Protocol - Version 3
119 nntp => Network News Transfer Protocol
143 imap4 => Interactive Mail Access Protocol v4
UDP порты (13)
67 bootps => Bootstrap Protocol Server
135 epmap => DCE endpoint resolution
138 netbios-dgm => NetBios Datagram Service
161 SNMP => Simple Network Management Protocol
389 ldap => Light Directory Access Protocol
500 isakmp => Isakmp
520 router => Router routed RIPv.1, RIPv.2
1434 ms-sql-s => Microsoft-SQL-Server
1512 wins => Microsoft's Windows Internet Name Service
1900 ssdp => Simple Service Discovery Protocol
3127 trojan => W32.Mydoom
4500 ipsec-nat-t => IPsec NAT-Traversal
27015 hle => Half-Life Engine

TCP порты меня не интересуют, хотя есть вопросик по поводу портов telnet и nntp - можно ли их закрыть? .А вот некоторые UDP приводят к раздумьям.Можно как нибудь описать наличие открытых портов и их предназначение?

кстати линуксовая утилита nmap показала ещё открытый неизвестный порт TCP 5431 - тоже интересно что за порт!

3127 trojan => W32.Mydoom
он у тебя в режиме моста?

кто он ? роутер? нет в режиме роутера - на нём висит два компа,вирт серверы врублены ,динамические днс.
Меня тоже сначала смутила эта запись 3127 trojan => W32.Mydoom но ведь порт может быть открыт и коким нибудь процессом . Вообще вот эта гадость - это сокс-червяк -достаточно вредная бяка.Хотя роутер то у нас на ядре линукса - так что мало вероятно.
.видимо сканер просто подобрал название по порту( можно судить по другому порту что на название впринципе можно не смотреть"порт 27015 hle => Half-Life Engine" =) ).но суть не в том.Интересно - почиму вообще открыт этот порт на роутере.Хотя с другой стороны сканю со стороны лан сети,а со стороны wan вроде всё норма.
Но ответ по портам всёже хотелось бы получить.

На веб-интерфейсе модема в Tools > Access Control > Access Control -- Services можно отключить сервисы.

Посмотрите netstat'ом - какие порты открыты со стороны компьютера.