Amikor a tunnelt létrehozod, a tűzfaladban létrejön egy stateful (output) szabály, ami a visszirányú (input) adatcsomagokat beengedi. Ha nem forgalmazol belülről kifelé, a state tábla bejegyzés lejár, és onnantól nem tudsz többet bejönni kívülről.
A tunnel működéséhez csinálj stateless tűzfal szabályokat a tunnel szerver irányába/irányából.