Ok. Tober. De cualquier manera, si lo solucionas comáétalo por aquí, si te parece, para que otros usuarios con problemas similares puedan beneficiarse.... que pa eso tamos no ?.
Cita: El tema es que los paquetes que filtra con ports mayores a 1023 es unicamente con conecciones estableciendose, es decir con el SYN o el ACK.
Esto pasa porque Kerio no es un cortafuegos de estado. Los cortafuegops de estados si guardan, y más tarde la recuerdan, las conexiones, tipo de conexión, etc.