Re: Firewall>Conections
Não acho que resolva. Mas não vai causar problema no download. Pode dar problema em uma conexão tipo ssh sem mandar comandos. Em quanto tiver troca de pacotes não vai cair.
Se for pppoe eu recomendo de forma rápida colocar outra RB na mesma bridge e habilitar outro servidor pppoe. Aí os IPs que não achar na primeira coloca rota pra segunda.
Quando to com uma 2011 e o percebo esse problema eu vejo se tenho sxt ou Ominitik no ponto de acesso e ativo servidor pppoe neles. Até eu ir fazer uma manutenção.
Você precisa do connection track ativo? Não pode usar um FastTrack?
Tem nat usando action mascared em vez de src-nat?
Tá usando dns da RB?