DD-WRT的防火牆該怎麼用？該怎麼擋？

先說我的接法：ZyXEL P-872H(VDSL數據機)<-ASUS WL-520G的WAN採PPPoE上網:ASUS WL-520GC LAN往下接到D-Link 604UP的WAN<- D-Link 604UP的WAN採用固定IP，IP即為上面ASUS WL-520GC該網段的可用IP:D-Link 604UP的LAN接到我的PC，可上網到網際網路。

但不知道為什麼tracert tw.yahoo.com會變成

C:\Documents and Settings\越前 龍馬>tracert tw.yahoo.com

Tracing route to tw-tpe-fo.yahoo-ap1.akadns.net [202.43.195.52]
over a maximum of 30 hops:

1 <1 ms <1 ms <1 ms 192.168.22.254(D-Link -604UP是在這邊，下面應該出現ASUS那台的網段才對，但到下面直接到HiNet的Router)
2 15 ms 14 ms 13 ms 218-168-112-254.dynamic.hinet.net [218.168.112.2
54]
3 13 ms 13 ms 13 ms ty-fo-c76r1.router.hinet.net [168.95.96.26]
4 13 ms 13 ms 24 ms ty-fo-c12r12.router.hinet.net [211.22.39.178]
5 15 ms 14 ms 15 ms tp-crs11.router.hinet.net [220.128.2.30]
6 16 ms 15 ms 14 ms tp-s2-c76r2.router.hinet.net [220.128.2.225]
7 14 ms 16 ms 14 ms 211.22.41.101
8 15 ms 14 ms 15 ms vip1.tw.tpe.yahoo.com [202.43.195.52]

Trace complete.

少走過一台IP分享器，不過很確定的電腦要上網也是要經過ASUS的DD-WRT，不然就沒有WAN端可以通到網際網路。


但如果是tracert 192.168.11.254(即為ASUS的DD-WRT)

C:\Documents and Settings\越前 龍馬>tracert 192.168.11.254

Tracing route to 192.168.11.254 over a maximum of 30 hops

1 <1 ms <1 ms <1 ms 192.168.22.254
2 1 ms 1 ms 1 ms 192.168.11.254

Trace complete.

所以到底有沒有走過ASUS的IP分器又讓人懷疑。但不走過ASUS的IP分享器哪來的WAN到網際網路。

這是防火牆SPI，開啟後就這樣

Access Restrictions裡有WAN Access看起來就這樣，Blocked ServicesCatch all P2P Protocols這邊也試過新增一個HTTP的80 PORT還是一樣，外面連的進來，可以看到DD-WRT的畫面。



網址部分我也把過網址進去，有Save和Apply Settings後還是一樣，那個網站還是能上。


我原本是想說有這種防火牆，像D-Link 604UP一樣，可以設定WAN端 LAN端檔哪個PORT之類的~。


因為不知道為什麼我打上我的WAN端的IP會直接連到ASUS DD-WRT要求我輸入帳號密碼來修改ASUS的IP分享器的設定值，我想直接用DD-WRT上的防火牆擋掉，不知道有辦法嗎？

不知道該怎麼使用DD-WRT的安全防護功能如防火牆的我，像各位前輩請教一下，謝謝。