Рекомендую начать с правильной настройки файрвола. Первым делом поставить правило разрешающее established & related трафик. Далее запретить invalid. В конце сделать запрещающее все правило, если файрвол нормально закрытый. А между ними сделать разрешающий. И уже после этого смотреть что и как.