F660AのIPフィルタ設定

質問

IPカメラを NAS(synology)経由で外から見られるようにしましたが、IPフィルタ設定がうまくいきません。

NURO光で付属のONUはF660Aです。
ネットワーク接続状況は

⬅︎WAN側--ONU(192.168.1.1)--有線--(1)(2)へ
--(1)無線ルーターブリッジモードwg300hp(192.168.1.2)--2.4ghzWIFI--IPカメラ(192.168.1.3)
--(2) NAS(192.168.1.4)

安い中華IPカメラなので、勝手にWAN側に変な情報を出さないようにしたいと思い、以下の設定をしました。

・無線ルーターの無線のmacアドレスフィルタでIPカメラのみ許可(Macアドレス偽装対策)
・ONUのDHCP固定アドレス割当でMacアドレスとIPアドレスを固定
・IPフィルタで192.168.1.3の通信を拒否(設定詳細後述)

上記を設定し、iphoneからONUに無線接続した状態でping送信したところ普通に応答がありました。

IPフィルタ設定は
有効にする→チェック
プロトコル→ANY
送信元アドレス(開始・終了)→192.168.1.3
着信インターフェイス→LAN
発信インターフェイス→omci-dhcp
モード→拒否

着信・発信はこの設定で上りデータフローとのことなのでこうしてあります。
https://www.nuro.jp/pdf/device/manual_ZXHNF660A.pdf

着信・発信を逆にしたり、宛先IPに無線ルーターを指定したり(この場合 NASにも届かなくなりますが)、プロトコルをTCP/UDPにして試してもやはりpingは応答有り。
簡易的に確認するために、送信元IPを無線ルーターにしてブラウザからルーター設定画面にアクセスできるか試してみたところ普通に表示されました。

設定でどこか間違っておりますでしょうか。
ご教授のほどお願いいたします。

※OKWAVEより補足：「So-netの各種設定」についての質問です。

回答No.1

s1990

こんばんは

発信インターフェイスが
「omci-dhcp」となっていますが
「WAN」とすれば良いと思います。

インターネット側からのアクセスはWANインターフェイス経由です。
omci-dhcpは通信会社の管理機能用インターフェイスだと思います。