Buenas:

Algo debo tener mal pues no me funciona las rules. Pretendo que sólo unas determinadas direcciones de internet puedan entrar por el puerto 23 telnet.

Tengo en NAPT servers
Transport = tcp
Service=23/telnet
Server=10.x.x.x

y para limitar las direcciones tengo en ip filtering rules

rule direction action source destination protocol source_port destina_port
1 inbound permit 193.152.37.192-any all
2 inbound permit ipquierodejar-miippublica tcp any 23
3 inbound deny any-miippublica tcp any 234 inbound deny any-miippublica tcp any 21
5 inbound deny any-any icmp
6 inbound permit any-any all

en la 2 permito el paso telnet solo a la ip externa de internet.
en la 3 deniego el paso telnet a todos.

PUES ME ENTRAN POR TELNET TODOS !!
Es más. He probado ha quitar la 2, para dejar sólo la regla que deniega el paso y siguen entrando. La única forma para que no entre nadie es borrando el NAPT server del 23.

Tengo el firmaware 230B4R3i.

si que funciona. La regla 2 en vez de
inbound permit ipquierodejar-miippublica tcp any 23

hay que poner
inbound permit ipquierodejar-ipnaptserver (10.x.x.x)..

Caso cerrado.