Arris TG862 não redireciona portas

Neste roteador, caso "Ativar firewall" esteja desmarcado, nenhum redirecionamento de porta (que definimos em "Servidores Virtuais") funciona.

Perdi uma hora quebrando a cabeça com isso. Não sei se a NET entregou-o configurado assim. Bastou habilitar e os redirecionamentos passaram a funcionar.