Я проверил на роутере с такой же версией фирмвари - разрешающее правило добавляется, но источник там зоне WAN. Если Вы через vpn l2tp обращаетесь к роутеру, то там эта сетка в зоне LAN, если не ошибаюсь.