Toda entrada al interfaz de internet será direccionada a una cadena de filtros. Los puertos que son aceptados están abiertos. Además todos los puertos desde el 1024 para arriba están también abiertos (estos puertos se usarán para accesos locales hacia internet). Cualquier servicio activo en este rango que esté aceptado será explícitamente rehusado.
Cada servicio nuevo que se activa más tarde en el sistema será inaccesible desde internet hasta que el correspondiente puerto se abra.
De todas formas, si se activa un nuevo servicio en un rango por encima de 1024 será posible acceder a él mientras se está reconstruyendo el firewall. Solamente entre en el cuadro de diálogo y dé un clic en OK y ya está.