「ポートスキャンを防ぐためにICMPをブロックしようという嘘」を誰に教えられたの?
本当にダイアルアップサーバ立ててるの? グローバル側からというのが意味不明。
自分で調べる努力はした? 外部からスキャンできるサービスがいくつかあるはずだが。