[FantomIL]

Сообщение от BorLase

вкратце - это дает возможность приходящие на роутер пакеты напрямую пробрасывать на порты компьютера. возможно, у тебя настроено что-то подобное, и именно эти порты сканят снаружи, а файр считает, что траффик идет от роутера

Он не может считать, что трафик идет от раутера, потому что трафик идет от внешнего хоста и именно для этого существует НАТ. Порт-форвард передаст запрос с внешнего хоста во внутреннюю подсеть и в заголовке пакета сохранит исходящий адрес а не будет его подменять внутренним адресом раутера. Это же не реверс-прокси, в конце-концов.

Сообщение от boor

Это может быть банальным глюком софта, ловил такое не раз

Скорее параноидальные настройки этого софта, но может быть и глюк.
Я бы посоветовал топик-стартеру убедиться, что в раутере стоит сложный пароль на беспроводную сеть, отключить на файрволле на компьютере весь мониторинг входящего трафика (с этим прекрасно справится раутер), оставить на файрволле на компьютере контроль исходящего трафика и контроль приложений (для защиты от троянов).

добавлено через 4 минуты
Makc666, Вот его конфиг:

Сообщение от конфиг роутера

Адаптер беспроводной локальной сети Беспроводное сетевое соединение 3:

DNS-суффикс подключения . . . . . :
Локальный IPv6-адрес канала . . . : fe80::b8bd:9e87:4635:6480%21
IPv4-адрес. . . . . . . . . . . . : 192.168.178.20
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.178.1

Судя по конфигу включена настройка того, что все компы находятся в одной локальной сети.