>>438
デフォルトの4-7の宛先はlocalhost/255.255.255.255､つまりルータ自身なのですよ。
WAN側からルータへのパケットは拒否する設定。
ポートマッピングをしたら､そこ宛に振られるわけだから､上記フィルタは無用の長物。
ポートマッピングで間違ってルータLAN側のアドレス入れて､フィルタを削除したら､
ルータが外からコントロールされる予感。
何か対策してあるかもしれんが､実際に試したこと無いので、触らぬ神にたたりなし。