Sziasztok, segítséget kérnék!

Router mögött vagyok, tűzfal a router mögött, részlet a tűzfal naplómból:

2013-11-15 21:43:21 DROP TCP 77.67.86.145 192.168.1.3 80 3775 40 A 3158133314 2218969196 7300 - - - RECEIVE
2013-11-15 21:43:21 DROP TCP 77.67.86.145 192.168.1.3 80 3773 40 A 4078958240 2572910270 7300 - - - RECEIVE
2013-11-15 21:43:21 DROP TCP 77.67.86.145 192.168.1.3 80 3774 40 A 406480899 4287377663 7300 - - - RECEIVE
2013-11-15 21:43:21 DROP TCP 77.67.86.145 192.168.1.3 80 3776 40 A 2836159557 1889026465 7300 - - - RECEIVE
2013-11-15 21:43:21 DROP TCP 77.67.86.145 192.168.1.3 80 3778 40 A 878372922 186609266 7300 - - - RECEIVE
2013-11-15 21:43:21 DROP TCP 77.67.86.145 192.168.1.3 80 3777 40 A 3555233945 3225310405

Ez eléggé port scannelésnek néz ki, amivel nincsen baj, mert csak a szokott portjaim nyitottak.

Azt nem értem, hogyan tudja a router mögött a küldő megcímezni azt, hogy melyik portomra menjen válasz. Ez csak úgy lehetséges, hogy van valami a gépemen, ami a 80-ra olyan kérést küld, amire választ a portok emlkedő sorrendjében kéri, vagy tévedek?

Hogyan jön át a routeren egyáltalán másképpen egy ilyen válasz??