Вопрос

Нужно ли создавать правило, разрешающее прохождение трафика, в частности для обратных пакетов.

Ответ

По умолчанию настройка fw-established выключена.

На каждое правило в МЭ с действием "Разрешить" создается правило разрешающее прохождение обратных пакетов с зеркальными условиями к основному правилу, но состояние сессии должно быть established, related.