1. Jeśli internety nie kłamią, to twoja wersja łubudu używa systemd. Tutaj masz info jak "załączyć" rc.local https://askubuntu.com/questions/765120/ … -a-command , a z rc.local wywołasz dowolny skrypt, np. firewall.sh z twoimi regułami iptables.
2. Albo używasz celu masquerade albo snat, żeby mieć nat na interfejsie. Celu dnat używasz do przekierowania portów z WAN na hosta w sieci lokalnej.
3. "natujesz" ruch wychodzący (przez WAN, łańcuch postrouting), a nie w obie strony (twój przykład z masq).
4. W drugiej regule z masq (niepotrzebnej) masz błędny zapis -zero , a nie -o (oznacza out interface).
5. Wpisz w google linux firewall script i wyskoczy Ci najprostszy skrypt mający chyba z 8 linii/reguł (liczone łącznie z czyszczeniem reguł i łańcuchów na początku.To ci wystarczy, żeby zapewnić nat i żeby było bezpiecznie.
6. Musisz się upewnić, że ipv4 forward masz załączone.

Trochę włóż w to serca i poczytaj.

Kabel ttl i wgraj firmware po tftp przez bootloader.

Nie wiem, czy dobrze widzę (na komórce), ale czy ta kostka ram nie jest za bardo przyjarana hotem? Dodatkowo wydaje mi się, że obudowa jest ukruszona, co może oznaczać, że jest uwalona. Jeśli chodzi o flash, to wylutuj i sprawdź w programatorze, czy jest ok. Jeśli masz jeszcze kostki ram i flash na wymianę, to podmień, tylko może spróbuj wlutować je kolbą - wiem, że to czasochłonne (jakieś 10 minut na ram), ale będziesz miał pewność, że nie przegrzane.

Kość ram spokojnie do wymiany kolbą, tylko trochę czasochłonne. Trzeba się zaopatrzyć w dobry topnik (żeby stop bezołowiowy szybko puścił) oraz stop niskotopliwy lichtenberga (obniżając temperaturę topnienia stopu nie uszkodzi się padów na pcb). Przylutowanie nowej kostki już normalnym stopem PbSn minifalą albo ostrym grotem nóżka po nóżce, ew. połączyć wszystkie nóżki i odessać plecionką. Jak kto woli/umie. Jest to do zrobienia bez hota.

Vlany - osobny dla połączenia modemu i routera oraz osobny dla sieci lokalnej. Jednak nadal będziesz ograniczony przepustowością kabla. Suma ruchu dla obu vlanów będzie trochę mniejsza niż gigabit.

32Mx16 - zadziała.
http://pdf1.alldatasheet.com/datasheet- … -5B-E.html

Pierwsza kostka to Micron 64MB ddr, 400MHz, obudowa tsop66, organizacja 32Mx16 (zgodnie z https://www.micron.com/~/media/document … _ddr.pdf).
Druga kostka to Samsung 64MB ddr, 333MHz, obudowa tsop66, organizacja 32Mx16 (zgodnie z http://datasheet.octopart.com/K4H511638 … 4947.pdf).
Obie kostki się nadają do 1043nd v1, a czy router wstanie, to zależy od tego, czy kości są sprawne i od umiejętności radio-operatora lutownicy.

Podepnij kabel usb ttl i zobacz co się dzieje za pomocą terminala. Nowy fw wgrasz przez tftp - do tego ten kabel też się przyda. Możesz też zobaczyć czy jest tryb fail safe i jeśli jest to wgrasz nowe gargoyle bez kabla usb ttl. Użyj gargoyle dla 11. wersji hw.

A nie masz czasem takiego cudownego, chińskiego kabla, gdzie 4 żyły są miedziane, a pozostałe 4 są stalowe, jedynie miedziowane? Są takie wynalazki i efekt stosowania jest taki, że na paru metrach działa gigabit, a przy trochę dłuższych połączeniach nie da się znegocjować gigabita, jedynie 100mbit maks. Przyjrzyj się żyłom w kablu, czy wszystkie wyglądają tak samo, poskrob nożem. Ewentualnie zrób taki sam długi kabel jak leci do klientów i zobacz czy działa na stole. Jeśli się okaże, że działa na stole ok na tym kablu, to albo uszkodzone kable w ścianach albo zakłócenia od sieci zasilającej/elektrycznej lub tym podobnej.

Ogólnie masz inną podsieć ustawioną na karcie sieciowej, a inną w routerze - nie wiem dlaczego.

Tryb recovery uboota i wgranie oprogramowania przez serwer tftp.