[Telepuzik]

на вебсервере куда мапятся пакеты это сделать невозможно »

На нем шлюз прописан? Вы после внесения изменений в настройки файрвола перезапускаете машину или тока файрвол? Содержимое rc.conf покажите. И правило 400 поставьте ниже диверта.