@slomblobov У меня есть догадка на эту тему. Вы можете сравнить скриншоты интерфейса конфигуратора synology в примере успешном и в неуспешном. В успешном примере он сканит сеть в поисках upnp роутера. Как только находит его (скрин, где он обнаружил peak), там есть кнопка выполнено. Моя гипотеза в том, что сами правила начинают добавляться только после нажатия на эту кнопку.
В неуспешном кейсе же роутер как-то не так отвечает на запросы от synology, поэтому synology не определяет это устройство как upnp и даже не пытается добавить правила, т.к. всё равно некого, по его мнению, просить.
Т.е. проблема может быть не в самом механизме добавления правил как таковых, а в том, как роутер отвечает на пакеты от synology, мол, "да, я готов добавить правила, умею, могу, практикую upnp". В keeneticOS 4 он умеет на это отвечать, а в 5 перестал