Já přišel na to, čím to je. Při upgradu nedochází ke správnému přiřazení interfaces do interface listů. Když se všechno naskládá do WAN listu, firewall Vás nepustí dovnitř.
Upgradoval jsem (i) z ROS5, který ještě interface listy nakonfigurované z výroby nemá a vše v pořádku.