oui essaie une regle de firewall du style:

destination= ::a:b:c:d / ::ffff:ffff:ffff:ffff
ou a:b:c:d est l'interface id de ta gua (z:y:z:t:a:b:c:d, x:y:z:t étant le subnet)

certain tuto asus mentionnent cette syntaxe.