Log zur Firewall?

Hallo und guten Abend,

sorry, dass ich dieses "alte" Thema noch einmal hoch hole. Aber ich habe eine Frage zum Log der Firewall.

Ich habe auf meiner UDMpro zwei Portweiterleitungen eingerichtet. Diese gehen auf den NGinX. Das heißt, wenn diese Portweiterleitungen aktiv sind, dann zeigt er - wegen der offenen Ports - die Scans der "Fremden" an. Bisher war ich immer der Meinung, dass im Log bei diesen Scans "block" stand, jetzt habe ich ganz aktuell gesehen - "allowed".

Beispiel:

Source IP:xxx.xxx.xxx.xxx:"fremder Port"

Destination IP: "meine IP": "mein Port"

Activity: 58.0 B

Action: allowed

Interface: br98

Protocol: TCP

Die Einstellung der "Firewall" heißt "Notify and block".

Wenn die Portweiterleitung aus sind, kommt im Log auch nichts hoch, was ja auch richtig ist.

Sorry, aber ich gerade etwas verwundert. Danke!