つまり7番はWANからルータ自身のポート80へのTCP接続拒否ってことなんでしょ？
ポートマッピングでTCP80開けても7番のおかげでルータ自身へのアクセスは拒否するけど
LAN内へのパケットはフィルタリングされないってことでよい？
だからWEBサーバ公開する場合はポートマッピングでTCP80開ければOKってことなのかな。