Una volta che un device ha aperto una connessione verso l'esterno vuol dire che il router (firewall) l'ha fatta passare.
Il canale è aperto e sta al device gestire questa connessione...


Firewall di "nuova generazione", come pfsense, possono essere poi configurati per analizzare il traffico e beccare comportamenti strani...

La trappola che ti ha dato il provider non fa nulla di questo.