Firewall prie port įleidžia tik tuos, kuriuos leidžia firewall rules sąrašas. Viskas, kas neleista, uždaryta.