-A INPUT -i br-lan -p tcp --dport 3517 -j ACCEPT
-A INPUT -i br-lan -p udp --dport 3517 -j ACCEPT