Есть шлюз DSA-5100.

При настройке firewall возникло несколько вопросов/проблем:

1) Каким образом сочетаются правила firewall'а. Пример:
Настроен Virtual Server на 80 и 21 внешних портах с перенаправлением на один из IP Public сети на те же порты.

А) Ставим правило firewall'а:
Pass, Protocol=TCP, Source: ALL:ALL, Destination: (IP шлюза на интерфесе WAN1):21
Подключаемся к WAN1: к 21 порту присоединяется, к остальным нет - нормально.

Б) Ставим правила firewall'а:
Pass, Protocol=TCP, Source: (Определенный внешний IP):ALL, Destination: (IP шлюза на интерфесе WAN1):21
Pass, Protocol=TCP, Source: ALL:ALL, Destination: (IP шлюза на интерфесе WAN1):80

Г) При правиле ALL to ALL Pass все идеально работает во все стороны.

Подключаемся к WAN1: к 21 порту (Определенный внешний IP) присоединяется, к 80 нет - ПОЧЕМУ??.
Внутренний сервер подключали как на Public, так и на Private интерфейс - никаких изменений в поведении не наблюдалось.

2) При начале редактирования конфигурации firewall'а через web-интерфейс (при входе на страницу "Firewall Profile"), становилось невозможным подключиться к любому порту и начинало все нормально работать только после перезагрузки DSA.

Заранее спасибо за ответы.

Что не работает в первом вопросе, уточните.
По второму вопросу - проверим ...

Настроен Virtual Server на 80 и 21 внешних портах с перенаправлением на один из IP Public сети на те же порты.

Ставим 2 правила firewall'а:
1) Pass, Protocol=TCP, Source=212.135.118.21:ALL, Destination=(IP шлюза на интерфесе WAN1):21
2) Pass, Protocol=TCP, Source=ALL:ALL, Destination=(IP шлюза на интерфесе WAN1):80

Подключаемся к WAN1 с 212.135.118.21: к 21 порту присоединяется, к 80 нет.
Внутренний сервер подключал как на Public, так и на Private интерфейс - никаких изменений в поведении не наблюдалось.

Есть подозрение что имеется уже предустановленное правило для 80 порта, ситуацию проверим.

Проверил работу DSA-5100, подобной проблемы не обнаружил, по 80 порту работает нормально. Опишите более подробно как конфигурировали DSA-5100: настройка виртуальных серверов, все правила firewall и т.д.