Защитил всякие девайсы вроде андроида с помощью запрета форвардинга новых соединений, оставив всякие ESTABLISHED, RELATED и пинги. Знакомый сетевик сказал, что я сраный читер.