Persze, connection state, 1024 alatti porton figyelő szolgáltatások védelme, meg ilyesmi. Szerintem UPNP-ről lazán kitilthatóak az 1024 alatti portok, és sok alkalmazás direkt random portot használ. Ha valahogy muszáj neki portot nyitni, akkor a tűzfal pont arra való, hogy azt az egyet beengedje.