Вопрос: Почему маршрутизатор DI-804HV пропускает пакеты во внутреннюю сеть через NAT до истечения таймаута на сессию?

Ответ: 

Чтобы избавиться от такого поведения устройства нужно включить функцию Stateful Packet Inspection (SPI) на странице Tools -> Misc: