tenkes Vagy még azt sem. Alapbeállítás szerint nincs bekapcsolva a tűzfal, ha bekapcsolod, akkor az egy szinte üres szabályzattal érkezik: minden bejövő kapcsolatot letilt, minden kimenő kapcsolatot engedélyez. De amíg nem futnak különféle hálózati szolgáltatások, ez pontosan ugyanaz a helyzet, mint ha be sem lenne kapcsolva.
Konyhanyelven az, hogy egy port nyitva van-e, az azt jelenti, hogy reagál-e bárki, ha kopognak rajta. A tűzfal akkor jön a képbe, ha el kell dönteni, hogy beengeded-e azt, aki kopogott.