Firewall пускает к port только тех, кого разрешает список firewall rules. Всё, что не разрешено, закрыто.
