Hol találhatok pontos leírást, hogy melyik milyen adatforgalmat tesz lehetővé az alg beállításokban?

Megpróbálom összefoglalni: a kisvállalati/otthoni SOHO (Small office, home office) routerek nem csak routerként funkcionálnak, hanem tűzfalként, hálózati címfordítóként (NAT - network address translation) is szolgálnak.

Ebből következőleg kifelé (a belső privát hálózatról a publikus Internet irányába kezdeményezve) minden forgalmat átengednek, de befelé (a publikus Internet irányából a belső publikus hálózat tagjai felé) csak azokat, amiket előzőleg a kifelé menő forgalom indított el (például egy távoli webszerver - mint a gyakorikerdesek.hu - válaszai), vagy a routeren be lett állítva a portátirányítás (port forward, virtual server) keretén belül (például ha egy webszervert akarsz üzemeltetni egy router mögül, akkor "ki kell engedni" a 80-as [HTTP]/443-as [HTTPS] TCP portokat, hogy távolról elérhessék azokat).

Viszont vannak olyan kiszolgálók - ilyenek például a topiknyitó hozzászólásban felsorolt szolgáltatások is - amelyek nem csak egy adott porton keresztül érhetőek el, hanem dinamikusan változó portokon át (például passzív FTP esetén az FTP-kliens a szerver 21-es TCP "parancsportján" keresztül kapja meg, hogy az állományok átvitelét a szerver melyik "adatportján" keresztül végezheti el). Ehhez a routerben szükség van alkalmazásszintű átjáróra (ALG: Application Level Gateway).

Az FTP fájlszeverekhez, (web)tárhelyekhez használt fájlátviteli protokoll; a TFTP az előző egyszerűsített változata - hálózati eszközök szoftverének frissítésénél, szerverről való operációs rendszer indításánál használatos; a H323 Internetes telefonáláshoz, az RTSP Internetes videostreamhez alkalmazzák.

A pptp/l2tp/ipsec VPN-szerver eléréséhez szükséges: vagyis a belső hálózatod távoli, titkosított elérésénél.