Эх ФЛЕЙМИТ, так ФЛЕЙМИТЬ  
SYN пакеты как раз только и используются для установления соединения. Вот пример трех ходовой акции подключения клиента к серверу:
5.6.7.8:1049 -> 1.2.3.4:80 SYN=ON
1.2.3.4:80 -> 5.6.7.8:1049 SYN=ON ACK=ON
5.6.7.8:1049 -> 1.2.3.4:80 ACK=ON
Без SYN - подключение невозможно

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата </td></tr><tr><td id="QUOTE">если мы разрешим ESTABLISHED RELATED пакеты это поможет нам отсеять нежелательные соединения из вне кроме созданых нами.[/QUOTE]<span id='postcolor'>
Абсолютно неправельное утверждение.

ESTABLISHED CONNECT - это установленные соединения, которые могут быть инициированы как изнутри, так и снаружи, но мы их должны хотябы 1 раз пропустить другим правилом.