>>897
CTU（のNAPT部分）が相手に対して
「通信を受付けられない」という応答を返すから。
ファイアウォール（パケットフィルタ）はNAPTよりも内側なので、
その設定は関係ないよ。