Ситуация следующая, с самого девайса могу пинговать внешние адреса, а при попытке выйти в инет с локальной машины, не пускает. Перерыл весь девайс, в правилах фаервола оставил только правило которое разрешает все, днс релай галочка стоит, таблица маршрутизации заполнена. Пробовал заходить на него с внешки, заходит. Вот что в логах:
[2006-11-17 20:49:25] <5>EFW: DROP: prio=2 rule=dropall-final action=drop recvif=WAN srcip=217.172.29.75 destip=89.235.133.125 ipproto=TCP ipdatalen=28 srcport=3605 destport=80 tcphdrlen=28 syn=1

[2006-11-17 20:49:24] <5>EFW: DROP: prio=2 rule=dropall-final action=drop recvif=WAN srcip=217.172.29.75 destip=89.235.133.125 ipproto=TCP ipdatalen=20 srcport=3604 destport=80 ack=1 fin=1

[2006-11-17 20:49:19] <5>EFW: DROP: prio=2 rule=dropall-final action=drop recvif=WAN srcip=217.172.29.75 destip=89.235.133.125 ipproto=TCP ipdatalen=28 srcport=3605 destport=80 tcphdrlen=28 syn=1

[2006-11-17 20:49:19] <5>EFW: DROP: prio=2 rule=dropall-final action=drop recvif=WAN srcip=217.172.29.75 destip=89.235.133.125 ipproto=TCP ipdatalen=20 srcport=3604 destport=80 ack=1 fin=1

[2006-11-17 20:49:16] <5>EFW: DROP: prio=2 rule=dropall-final action=drop recvif=WAN srcip=217.172.29.75 destip=89.235.133.125 ipproto=TCP ipdatalen=28 srcport=3605 destport=80 tcphdrlen=28 syn=1

Убедитесь, что не снята галочка NAT в правилах lan->wan