se hai un router basta anche non aprire quelle porte...
se hai solo un firewall, devi specificare di bloccare tutte le richieste su quelle porte...