как ты его отключил? у меня сложилось подозрение, но специально не проверял, что просто отключения сервиса не обнуляет правила в ядре. Ибо функции фильтрации выполняются в ядре, а то что ты отключил это только управлялка
при остановке вообще блокируются все входящие, нет?
вот при перезагрузке возможно, а сразу после остановки скорее всего те правила, которые были на момент отключения, но это просто вывод из архитектуры фаервола в линукте