为什么只允许防火墙连出，却不能连入，还能正常上网？

只允许防火墙连出,你说的这个是只允许向外发送数据或请求,不能连入,防火墙过滤数据,本机向外发送请求必须得到回应,这属于主动回收数据,不能连入是不接受所有不知名的数据,也就是说外界主动请求连接你的电脑.

网络通讯是双向性的