Проверьте свою ifconfig статистику, это могло быть отбрасывание пакетов или что-то как этот, я уже замеченный это.
Он работает так, как должен. Применяете ли вы правила брандмауэра к зонам или интерфейсам? Если вы настраиваете свои правила для зон, вам также необходимо создать политику зоны. т.е. WAN-LOCAL,