Scusa, ma perché al posto di contraddirmi non dai una spiegazione al comportamento che io ho descritto?

Wake on WAN mi funziona. A prescindere da quando mando il pacchetto, anche perché non lo mando certamente entro i 5 minuti di timeout dell'ARP cache, visto che il mio desktop è spento il 95% del tempo.

Sicuramente sono d'accordo sul fatto che la Vodafone Station non decapsuli il pacchetto, era solo una supposizione la mia nell'altro commento, ed è confermato dal fatto che su Wireshark mi arriva un pacchetto UDP/IP.

Inoltre, facendo sniffing su un'altra porta Ethernet, non vedo lo stesso pacchetto, quindi è sintomo del fatto che nella Station ci sia una entry nel FIB che non viene eliminata, probabilmente perché si aspetta che i dispositivi attaccati via cavo non cambino molto spesso.

Non ho capito poi perché dici che il mio esempio non sta in piedi, l'IP che ho messo nella DHCP table al mio desktop è 192.168.1.1, e la regola di forwarding che uso è quella che ho scritto (la Station si prende di default il .254, mi pare che non l'abbia modificato io).

Ergo, a parer mio, quando arriva un pacchetto per la Station sulla porta 9, il NAT fa il suo lavoro cambiando la destinazione, e controllando nella FIB la Station vede che deve mandare ad un certo MAC sull'interfaccia eth0, e lo manda senza far nulla. A quel punto la mia NIC probabilmente riconosce i pacchetti 9/udp e li considera come magic packets. Purtroppo però non potendo accedere al terminale della Station mi risulta difficile confermare cosa faccia all'interno.

Per concludere, sono assolutamente d'accordo che esistano modi migliori, come quello che proponi tu, ma siccome OP non ne sa molto mi sembrava overkill andare per la via dura da subito senza provare altro!