>>101
AndroidのiPを/32のマスクで設定した許可のアクセスリストを追加して、logオプション付けてインターフェイスに適用すれば

開放する必要のあるポートがピンポイントで調査出来ると思います。

簡易的な調査にログアクセスリスト便利ですよ。