Ďakujem za odkaz, študujem...

Zatiaľ nepoužívam nič konkrétne, keď bude fungovať, základ = blokovanie out pre všetko, potom sa budem hrať s IP/portom...

Nastavené môžem mať čokoľvek in/out/forward na PC to nemá vplyv, iba v rámci samotného RPi. Mne je jasné, že mám niečo zle, ale neviem čo...
Napíš mi čo presne potrebuješ, dodám výpisy všetkých nastavení, sedím u toho...

Prosím objasniť "Normálne routovaním"... ako ?

aktuálne to mám takto:

pi@raspberrypi:~ $ sudo ufw status verbose
Status: active
Logging: off
Default: deny (incoming), allow (outgoing), allow (routed)
New profiles: skip

To Action From
-- ------ ----
22/tcp ALLOW IN Anywhere
Anywhere DENY IN Anywhere
22/tcp (v6) ALLOW IN Anywhere (v6)
Anywhere (v6) DENY IN Anywhere (v6)

Anywhere DENY OUT Anywhere
Anywhere (v6) DENY OUT Anywhere (v6)