>>185
高度の場合、網内からも拒否しますが、当然インターネットからも拒否します。
しかし、LAN 側から網内へはパケットを送れますし、LAN 側からインターネットへもパケットは送れます。
また SPI がありますので、それらでセッションが保持され、その帰りのパケットも通れます。
ただし時間が経つとセッションがタイムアウトします。しばらく通信してなくて SPI はタイムアウトした後に、相手先から続きのデータを送ろうとするなどすると LAN 側に届きません。

>>187
あらゆるアクセス方法を試したわけではないので、何らかのアクセス手段がまだ残っている可能性も否定はできません。
また、今ここにある HGW の今入っているバージョンで確認しただけで、他のものでも同じかどうかはわかりません。
そもそも無効にはしないのが良いかと思います。
おそらく、ファイアウォール無効とは言っても設定画面に現れているのが無効になるだけで、
それとは別に、設定画面には出てこないが設定はされて生きている拒否エントリがあったりするのではないでしょうか。