WAN側でdenyしている以上実通信は通らないわけで・・・
nmap？のスレで聞いた方がいいんじゃない？

というヘルプデスク的回答が思いついた