Una volta che un device ha aperto una connessione verso l'esterno vuol dire che il router (firewall) l'ha fatta passare.
Il canale č aperto e sta al device gestire questa connessione...
Firewall di "nuova generazione", come pfsense, possono essere poi configurati per analizzare il traffico e beccare comportamenti strani...
La trappola che ti ha dato il provider non fa nulla di questo.