Viene con el reaim, una especie de proxy para msn y yahoo, desgraciadamente no lo puedes desactivar. Cambiando el firmware si, por ejemplo el firmware del usr 9107 no lo trae, pero te quedas sin wifi.
El comtrend sí trae una opcion de filtro, pero creo que las reglas DROP se añaden por debajo de las ACCEPT que añade el reaim, por lo que en este caso no sirve.. pero no recuerdo bien, podrias probar. La opcion de filtro está en Advanced Setup - Security - IP filtering - incoming
Los puertos que abre el reaim son, todos TCP
1863-1864, 4443, 5190, 5566, 40000-40099