Сообщение от St0rm

На самом деле DD-WRT самое оно, правда поговаривают, что в нее встроен DDoS клиент, не знаю как относится к этим слухам. Писать прошивку самому - думаю, не вариант. Юзабилити у DD вполне сносное, особенно, если учитывать, что автор оставил там IPoverIP туннели и т.п.
По сути вопроса скажу, что прокси начинает работать, если rp_filter выключен (обеспечивается именно включением SPI и отключением фильтрации - на всяк случай еще добавляем явное разрешение в форварде), далее обязательно наличие IP на upstream интерфейсе ну и запущенный демон.
На счет родных прошивок скажу, что они сильно уступают ядру Linux касаемо UPnP, телефония на них просто не живет - именно по этому выбрал DD.
Кстати, вопрос на засыпку. А Вы случаем не ставили галочку Хранить БД клиентов в NVRAM? Это может быть и будем корнем всех Ваших проблем на DD, вплоть до внезапного отключения NAT при активной цепочке.