mi sto leggendo un pò di documentazione ma ho qualche dubbio

dunque, da quel che ho capito le porte su una macchina sono normalmente tutte chiuse, e si aprono solo se si tira su un servizio che opera su una data porta

a quel punto la mia macchina è aperta su quella porta, se faccio telnet indirizzo porta mi ci collego, indipendentemente dal fatto che poi dal client telnet possa dare o meno comandi sensati

ma a quel punto se io metto su un firewall per proteggere quella macchina, e chiudo quella porta, il servizio non è + raggiungibile

quindi il firewall lo uso solo per chiudere le altre porte... ma quelle non sono già chiuse, per il fatto che nessun servizio è attivo su quelle porte? e allora il firewall a che serve?

chiaritemi..... grazie!