iptime T3008모델 포트포워딩 관련문의드립니다.

안녕하세요. 포트포워딩 관련 문의드립니다. 일단 구성부터 말씀드리자면 LG U+ 유비쿼스(통신사)(공인)-> Iptime T3008 (사설) -> 서버(게이트웨이역할) -> VM 서버(가상서버) 위 에 iptime이 LG U+ 유비쿼스 단말기에 연결되있구요 공유기는 DHCP 사용은 안하고 사설 아이피 설정하여 고정아이피 사용 중에있습니다. 서버는 Iptime과 다이렉트로 연결되어있습니다. 물론 서버에 iptime에 설정되있는 사설아이피와 동일한 대역이구요. 그리고 Lg u+ 에서 공인아이피 1개로 NAT되어 외부 통신을 합니다. 참고로 iptime에서는 nat기능사용 안합니다. NAT/라우터 관리 텝에서 -> 포트포워딩 설정 에서 내부 사설아이피 와 외부포트 내부포트 설정하여 포트포워딩 설정했습니다. ex) 내부IP 192.168.100.x 외부포트 1234 내부포트 4321 이렇게 설정되있다 보시면되고, 또하나 보안기능텝에 인터넷사용제한 정책도 사용하여 통신제어를 했습니다. ex) 모든 내부 IP -> 모든 외부 IP 목적지 포트 ALL 차단으로 최하위 순위로 주고 위로 내부특정 IP(192.168.100.x) 와 내부 특정 포트(4321) 허용으로 최상단 순위로 설정하였더니 외부에서 접근을 못합니다. 여기서 ALL포트 차단 ->ALL포트 허용을 하게 되면 외부에서 포트포워딩 접근이 잘됩니다. ALL포트 허용을 하면 문제가 되어 ALL포트는 차단하고 특정IP와 포트만 허용 제한을 하고싶은데 저기능이 순조롭게 진행되지 않아 문의남깁니다. **TCP패킷덤프 뜰시 ALL 포트 차단, 특정 IP와 포트 허용으로 뒀을경우 TCP retransmmision오류가 발생합니다. 올포트 허용시 syn ack패킷은 잘주고 받습니다. 이런 관련 이슈와 해결된 이슈가 있는지 공유 부탁드리겠습니다. 감사합니다.