Я тут недавно заморочился с обновлением прошивки на роутере и заодно пришлось обновлять настройки фаервола. В результате получилась коротенькая статья про блокировку входящих соединений с иностранных IP.