Внезапно обнаружил, что 546 порт всё же надо держать открытым. Осталось только заставить работать маршруты.