Занят, но запрос извне его не занимает
Подождите, вот вы открыли порт 3333 наружу через нат, в него стали ломиться соединения левые. Ваша сессия кончилась, а левые так и ломятся и даже абонент изнутри на него отвечает, т.е. его ответ поддерживает соединение. Кстати в RDP можно настроить так чтобы пакет снаружи поддерживал соединение, а не только изнутри и раньше это было дефолтное поведение