Eu confirmei da equipe de hardware da ZyXEL que isso é uma limitação e um problema com a implementação do Port Forwarding no VMG1312.
Quando o encaminhamento de porta está ativado, isso substituirá qualquer ACL e não há nenhuma correção para isso.
Parece uma falha tola e limita enormemente a utilidade da ACL, mas acho que é hora de comprar outro roteador de pequeno porte em vez de algo para o mercado residencial.