>>44
本来ファイアウォールで遮断していてもそうなってしまうものらしい。

アドレス変換設定でLAN側の存在しないIPアドレス宛てに
(192.168.24.254とか)TCPport80を変換する設定を入れると
stealthになる。

ウチはclosedでも別に困らないがなんとなく↑の設定でstealthに
している。自己満足だが実害があるわけでもないので。

元のルータのWAN側をDHCP取得にして二重ルータにしてもいいし、
CTUのPPPoE接続の設定を有効にしてプロバイダの設定を消して、
元ルータからPPPoE接続してもいいんじゃない?