>>242
送信元ポートが*=ALLじゃだめでしょう・・・
つまり
最初のコネクションは
Webブラウザ ポート1024--->HTTPDポート80
で、返事は
Webブラウザ ポート1024<---HTTPDポート80
だから送信元ポートが*だと拒否されるよ。