Bevor du dich in Sicherheit wiegst, mit der tollen SW Firewall, würde ich mal in die Analyse gehen. Nur weil die FW sagt, sie blockt, blockt sie noch lange nicht zu 100%. Wenn du wissen willst, was dein Interface verlässt, installiere dir einen Netzwerksniffer wie bspw. Ethereal bzw. Wireshark und schneide den Verkehr mit. Dann weißt du, was Sache ist und kannst ggf. Maßnahmen treffen.
Greetz
NetworkerZ