Toda entrada pela interface de internet será direcionada a uma cadeia de filtros. As portas aceitas são abertas. Além disso, todas as portas de 1024 e acima são abertas (estas portas são utilizadas para acesso local através da internet). Quaisquer outros serviços ativos nesta faixa os quais não são aceitos serão explicitamente negados.
Qualquer serviço novo que é ativado no sistema posteriormente será inacessível até que a porta correspondente seja aberta.
Entretanto, se um novo serviço é ativado na faixa de portas acima de 1024, será possível acessá-lo até que o firewall seja reconstruído. Apenas entre no diálogo e clique em OK e isto será feito.