Firewall пускає до port тільки тих, кого дозволяє список firewall rules. Усе, що не дозволено, закрито.