нет под рукой "домашней серии" с дефолтными настройками. Ок, снимаю свой совет.
Суть в том, что по дефолту все остальные порты, кроме WAN, в бридже и потому не самостоятельны, как интерфейсы. Соответственно помещение такого порта в интерфейслист WAN ничего не даст.
ovpn, но это не важно, т.к. я подобные правила везде сую, где ничего в мир не светит, всегда всё работало, а тут решил Long-term залить, т.к. баги стейбла уже доставлять начали, и вот такая вот проблема.