На оборудовании D-Link DI-808HV с прошивкой V1.51b03
Firmware Date: Mon, Sep 15 2008

Необходимо из локальной сети в интернет разрешить только конкретные порты. Так как правила по умолчанию изменить нельзя, то создаю свои правила. Первое на запрещение всего из локалки, остальные на разрешение определенных портов.

...
Allow RDP LAN,* *,* TCP,3389
Allow HTTPS LAN,* *,* TCP,443
Allow HTTP LAN,* *,* TCP,80
Allow PING Out LAN,* *,* ICMP,*
Allow DNS LAN,* *,* TCP,53
Deny Block Out Traffic LAN,* *,* *,*
Allow RDP Port Mapping WAN,* LAN,192.168.0.250 TCP,3389
Allow Ping WAN port WAN,* WAN,* ICMP,*
Deny Default *,* LAN,* *,*
Allow Default LAN,* *,* *,*

Далее необходимо настроить проброс порта допустим RDP 3389 через шлюз в локалку к серверу.

Создаю на вкладке Virtual Server следующее правило
RDP Port Mapping 192.168.0.250 TCP 3389 / 3389 always
соответственно в правилах файрвола автоматически создается правило
Allow RDP Port Mapping WAN,* LAN,192.168.0.250 TCP,3389
но оно помещается почему то не в начале списка правил и изменить его я не могу.

ПРОБЛЕМА В ТОМ, что при таких правилах проброс порта в локальную сеть не работает. При этом в логах на d-link роутере следующее:

WAN Type: Static IP Address (V1.51b03)
Display time: Friday November 07, 2008 17:09:27
Friday November 07, 2008 17:09:13 Disassociated: Blocked access attempt from 192.168.0.250: to 192.168.10.2:6 rule=18 (by firewall)
Friday November 07, 2008 17:09:15 Disassociated: Blocked access attempt from 192.168.0.250: to 192.168.10.2:6 rule=18 (by firewall)
Friday November 07, 2008 17:09:16 Disassociated: Blocked access attempt from 192.168.0.250: to 192.168.10.2:6 rule=18 (by firewall)
Friday November 07, 2008 17:09:22 Disassociated: Blocked access attempt from 192.168.0.250: to 192.168.10.2:6 rule=18 (by firewall)
Friday November 07, 2008 17:09:22 Disassociated: Blocked access attempt from 192.168.0.250: to 192.168.10.2:6 rule=18 (by firewall)

rule=18 это Deny Block Out Traffic LAN,* *,* *,*

То есть пакеты в локальную сеть к серверу доходят а обратно нет.
Если я убираю правило
Deny Block Out Traffic LAN,* *,* *,*
проброс порта начинает работать.

ПОМОГИТЕ ПОЖАЛУЙСТА РЕШИТЬ ДАННУЮ ПРОБЛЕМУ.