Спасибо, что подсказали, где искать. Заработало после того, как в "Дополнительные настройки и IDS" в графе "Проверка пакетов" выключил "Обнаружены скрытые данные в протоколе ICMP".
Теперь всё работает как надо.

Начну издалека.
Время от времени у меня вылетает инет, но роутер этого не видит и не переподключается.
Перезагружать его рукопашным способом я запарился, поэтому решил написать прогу, которая будет через каждые 5 минут проверять наличие интернета, и если его нет, перезагружать роутер.
Самый надёжный способ проверить подключение к интернету - пропинговать какой-нибудь сайт.
Пингую гугл. Когда гугл отвечает на пинг, файрвол его блокирует, мол "Обраружен эксплойт скрытого канала в ICMP-пакете". И указывает IP-адрес.
Как правильно настроить файрвол, чтобы не ругался?
Вроде всё сделал: в правилах для своей проги разрешил любую активность в обоих направлениях, в зонах данный IP прописал, а он всё равно ругается.
Впрочем, указывать в зонах IP бесполезно, так как он меняется почти каждые полчаса.
Использую Smart Security 5.