Панель управления openwrt

Смотри как настроен файрвол

https://imgur.com/a/zSJUIdk В остальных пусто

Хех, ну логично - у тебя запрещен по умолчанию весь входящий трафик(не путать с транзитным!) из WAN и, судя по твоим словам, нет отдельных разрешающих правил.

Либо добавляй разрешения для нужного трафика в Traffic Rules(это правильный подход), либо переключить «reject» на «accept» в колонке Input для зоны WAN

То есть разрешить для определённых ip?

Если это v1 с 4 МБ ОЗУ, то удивительно, что вообще 23 версия прошивается. Даже 8 МБ мало, luci тупо памяти не хватает. Я на WR841 c 8 мегабайтами до сих пор сижу на версии 19, более новые — только с командной строкой.

Это v3 https://openwrt.org/toh/tp-link/tl-mr3020_v3

Как хочешь, так и разрешай - в правиле можно указать конкретные IP или подсети, можно хоть всё разрешить. В качестве destination указывай «self», порты соответственно 22 и 80.

https://imgur.com/a/oDzeNBz Я же верно делаю? Всё равно не работает

Неправильно. Ты написал правило для транзитного(forward) трафика.

Нужно так:
source port - оставляешь пустым
source zone - wan
destination address - оставляешь пустым
destination zone - this device

Сейчас при попытке починить wifi вообще прошивка сломалась

Попробовал разрешить input для wan, но всё равно безрезультатно https://imgur.com/a/eyRUOIw

Значит баг. Тогда только сбрасывать настройки на умолчальные, чтобы дефолтные правила появились и по аналогии с ними настраивай. Если много чего другого настроено - сделай бэкап, потом кусками из конфигов восстановишь

Сброс, прошивки вплоть до 19 версии не помогли. Есть возможность отдельной сети, которая с wan никак не будет связана?

Сейчас выяснил, что firewall не работает с кабелем, а вот режимом моста(берёт интернет от другой сети) вполне работает и пускает по адресу выданному роутером 192.168.0.ххх

после подключения к заводской сети пропадает возможность зайти в панель управления через браузер и ssh

Что ж за такая ужасная «заводская сеть», которая так все порушила.

А в стоковой прошивке требовались какие-то особые действия при настройке сети?
Честно говоря, пока вижу, что проще откатиться на «стоковую», иначе роутер грозит надолго остаться бесполезным куском железа.

Нет, просто по выданному адресу подключался и всё