FWてのはな、基本的にインバウンドで弾くのはSYNつきだけなんだよ。
そうでないとHTTPすら通らんだろが。
一遍TCP/IPのハンドシェイク勉強し直して来い。