Ich denke mal, der GS beherrscht noch so lustige Sache wie "statefull packet inspection", was bedeutet, dass er IP Packete (neue dt. Rechtschreibung, ist wirklich so) nicht nur an Hand ihres Absenders durchläßt / verwirft, sondern auch nach dem Inhalt geht.
Und dazu muss er jedes einzelne...