Uf sigo tu duda a medias... a ver... el 3com es como una caja tonta o deja pasar tráfico o no deja pasarlo, es binario o 0 o 1, y de ahí no tienes más...
El problema es el siguiente, tu cuando navegas, utilizas puertos de usuario aleatorios, que van del 1024 en adelante, y para cada conexión que estableces tu puerto va siendo diferente, con lo que no puedes definir qué puerto usar... y que pasa?? si tu pruebas a cerrar a partir del puerto 1024 en adelante (de entrada de tráfico) lo que sucede es que se cae la conexión, no navegas, directamente. con lo que esos puertos no puedes cerrarlos, es decir, porque el router, luego recibes ese tráfico a través de ahí, para eso se supone que está nat, que es quien da esa seguridad.
tu cuando envias trafico, lo envias a través de un puerto y lo recibes a través de ese mismo puerto, pero no es un puerto estático, a no ser que pongas un proxy, es decir, si tu te configuras un proxy en tu lan en el puerto 8080, puedes denegar todo el trafico que salga de la ethernet hacia internet que no salga por ese puerto, pero al proxy, de entrada de internet le tienes que dejar abiertos del 1024 en adelante, porque sino no podría navegar... ya que si tu por ej, filtras del puerto 1024 en adelante, si, tu peticion hacia internet sale, pero cuando vuelve hay un filtro y dice... "uffff puerto 1024, está en mi lista de no admitidos, y hay que rechazar tráfico" con lo que la petición nunca llega de vuelta. Es igual que algunas ips de internet tienen filtrado el tráfico icmp, pues pasa exáctamente lo mismo, la máquina está online, pero tu con un ping no puedes corroborar que funciona.
No se si te he aclarado algo.
Saludos.
