Есть DI-707P с прошивкой 2.60 build 6.
На странице пакетных фильтров возможно ввести только по 8 шт на вход и 8 на выход. К сожалению мне этого явно мало! Отсюда вопрос: есть ли прошивка для этого девайса, в которой количество пакетных фильтров увеличено? Если да, то киньте ссылку плиз.
И второй вопрос: Я настраиваю, к примеру, разрешение на исходяший траф с любого на 80 порт. Теоретически на входящем трафе я должен создавать обратное правило. Однако и без него все бегает. Общее правило (на вх и вых) - все что явно не разрешено - запрещено. Т.е. девайс безовсяких правил пропускает внешний траф, запрошенный компом из локалки? Так ли это? Или глюк конкретного экземпляра?

Нет, нету. Для более гибкой настройки политики доступа к сети существует серия DFL.

Здесь все правильно, так и должно работать.

Еще вопрос: могу ли я посмотреть прохождение пакетов и, хотя бы, минимальную статистику на внешнем интерфейсе?

Только количество пакетов. На вкладке Status->Statistic.