>>708
そもそも、「応答パケット」はローカル側で通信時に生成されるランダムポートへの返信になります。
こっちがWebサーバのwww(80)に投げたからといって、応答までwww(80)で受け取る義理はありません。

よって、in側にwww(80)をあける、というのはナンセンスです。
逆にいえばinのパケットをreject all にし、establish以外叩き落とすという話になります。