Jó kérdés, hogy ha a parancscsatorna titkosítva megy, akkor a tűzfal miből fogja tudni, hogy az adatcsatornát mely porton kell megengedni.