В том то и дело, что файрвол не показывает соединений, а счетчик трафика показывает наличие входящего трафика. Совсем мало-мало, но постоянно.