Как работает межсетевой экран (NAT/SPI/Dos) в DSL-2500U можно ли его настроить и проверить работает ли он вообще.

В данном устройстве NAT работает стандартно (как и должен работать). Никаких ограничений здесь нет, за исключением количества записей в NAT таблице, что лимитируется объемом оперативной памяти.

Что касается SPI/DoS: данный функционал работает по умолчанию и никак не настраивается.
Например, в случае регистрации SYN запроса (запроса на соединение) в логе появляется соответствующая запись.

Ознакомится с правилами firewall (работающими по умолчанию) Вы сможете, если войдете на модем посредством Telnet и выполните команду iptables -L

_________________
С уважением, Давыдов Денис.