делаю перенаправление порта на dfl-800 для svn http://subversion.tigris.org/ ... при попытке соединения в лог пишется событие для правила allow с аction = conn_open, но клиент не подключается... в чем может быть проблема?

еще могу сказать что при попытке подключиться создается подключение:
state: SYN_RCVD
Proto: TCP
Source: wan2:80.х.х.х:1658
Destination: lan:212.х.х.х:3690

но закрывается по таймауту....

другие перенаправления работают...

А на машине на которую идёт проброс, в настройках TCP/IP что стоит дефолтовым гейтом????
Если рутинг просто прописан, то не все приложения корректно отрабатывают рутинг. Как правило они шлют ответ на дефолт гейт сетевой карты.

Да, очень похоже на ошибку маршрутизации, пакеты приходят но уходят не туда.

Так и о томже, только не ошибка а неверно прописанные маршруты.