>>361
パブリックから上位ルータにアクセスできるのは、このせい。
＞パブリック->WAN 許可

分かり難いんだけど、ここでいうWANっていうのは上位ルータとFONルータの間のサブネットのこと。
これを拒否にしてもインターネットには問題なく繋がるし、デフォルトは拒否になっていたはず。