Отключить Neighbors

[chart41]

Я же правильно понимаю, что beeline - это ваш основной WAN интерфейс?
Тогда почему у вас firewall практически ничего приходящего с него не сбрасывает?
Верните дефолтный, только добавьте этот beeline в список WAN.

Разве не достаточно, то что сбрасывается с eth1 ?

[xvo]

За eth1 у вас только провайдерская сеть.
За beeline - весь интернет.

Ну и самое главное, зачем вам вообще отдельно прописывать, что запрещать: в большинстве сценариев и лучше, и легче, и надежнее делать наоборот - разрешать в явном виде то, что вам нужно, а сбрасывать все остальное.