Niestety ifdown lan wyłącza programowo, a nie fizycznie co by było widziane jako kabel odłączony.
Co do zmuszenia windowsa to nie za bardzo, bo karta sieciowa po wydaniu komendy ifdown lan w TP-Linku dalej widzi parametry sieci jako połączony, więc skąd ma wiedzieć win, że w danym momencie ma się "zresetować"  karta sieciowa, ponieważ wyłączenia czy restarty routera będą o różnych porach.

Rozwiązanie widziałbym w włączeniu wyjść 1-4 w routerze w ostatniej fazie uruchamiania routera, ale nie mam pojęcia czy jest to możliwe.

Poza jakimś wycinkami nie umieszczałem żadnych

Poza jakimiś wewnętrznymi ograniczeniami - chyba nie ma. W failsafe go uruchom i zmień sobie ponownie hasło.

passwd

Dzięki Cezary, zmieniłem hasło przez putty. Po ograniczeniu długości hasła do 30 znaków mogę zalogować się już do panelu przez www.

Port 23 to telnet. Co to ma wspólnego z pendrive?

Przepraszam miało być 21, ale i tak nie działało. Tzn. przekierowanie portów w sekcji Firewall (20 i 21) w Gargoyle 1.3.7 (by obsy) nie wpuszcza klienta ftp. Jakby kogoś to interesowało to zadziałało wpisanie do firewall.user:
iptables -I INPUT -p tcp --dport 21 -j ACCEPT
iptables -I INPUT -p tcp --dport 20 -j ACCEPT

Czy działa Tablica ogłoszeń v3 na gargulcu?

W gargoyle-pl znalazłem błąd. Przekierowując porty w gui i wybierając z listy protokół "Oba" do iptables dodawana jest linijka "option 'proto' 'oba' ". Jakież życie było by proste gdyby komputer potrafił zrozumieć o co chodzi z tym 'oba' zamiast pluć błędami .

Czy rozwiazal sie problem z wystawieniem GUI od strony WAN ? Nie chce mi dzilac ani http ani https... ;/

config 'remote_accept' 'ra_443_1440'
        option 'local_port' '443'
        option 'remote_port' '1440'
        option 'proto' 'tcp'
        option 'zone' 'wan'

no wlasnie wyklikuje w GUI i nie ma.... Gargoyle dodaje takie reguly jak wyzej podalem i cisza.

zza wanem jestem, jak chce sie dostac na gui to robie teraz tunel po ssh...
zmienilem na 443 i tez nie dziala.

coverek@vbox:~$ nmap xxx.xxx.xxx.xxx -p443

Starting Nmap 5.00 ( http://nmap.org ) at 2011-01-07 13:03 CET
Interesting ports on xxx.xxx.pl (xxx.xxx.xxx.xxx):
PORT    STATE  SERVICE
443/tcp closed unknown

Nmap done: 1 IP address (1 host up) scanned in 0.07 seconds

firewall blokuje... a ssh dziala z wan...

====>
dalem do firewalla najpierw to:

iptables -A INPUT -p tcp --dport 443 -j ACCEPT

a potem zamienilem na to:

iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT
iptables -A OUTPUT -p udp --dport 443 -j ACCEPT
iptables -A INPUT -p tcp --sport 443 -j ACCEPT
iptables -A INPUT -p udp --sport 443 -j ACCEPT

i dalej lipa