это просто служебная информация, как то протоколы ICMP IGMP и т.д. плюс это могут быть блокированые пакеты через модем то они проходят. Попробуй посмотреть журналы блокированых/разрешённых пакетов.
Я вот в 2.5 бете ещё особенность заметил. Если стену стартовать в скрытом режиме т.е. как сервис только то она применяет режим "Block All" вместо "Block Most" т.е. правила не учитываются и сеть блокируется. Приходится стартовать GUI и всё приходит в норму
