সহজ উত্তরটি "এটি প্যাকেটগুলি প্রেরণকারী পোর্টে কেবল প্যাকেটগুলি (নাট রাউটারের পিছনে ক্লায়েন্টকে) প্রেরণ করতে পারে"। এটি মূলত তবে যদিও সম্পূর্ণ সঠিক নয় not
উত্তরটি আইপিটিবেলগুলি কীভাবে সেট আপ করা হয়, প্রশ্নে বন্দর এবং ব্যবহৃত মডিউলগুলি নির্ভর করে। সাধারণ নেট ডিভাইসগুলি কেবল একই বন্দরে ট্র্যাফিককে ম্যাপিংয়ের অনুমতি দেয় যা এটি এসেছে তবে সমস্ত ডিভাইস এত সহজ নয়। লিনাক্স এবং অন্যান্য ওএস-এ আপনি "স্টেটফুল ফায়ারওয়ালস" পান যেখানে সাধারণত "প্রতিষ্ঠিত এবং সম্পর্কিত" বন্দরগুলি ব্যবহার করে বিভিন্ন মডিউল যা সংযোগের রাজ্যের দিকে নজর রাখে - সুতরাং উদাহরণস্বরূপ যদি আউটবাউন্ড এফটিপি অনুরোধ করা হয় (পোর্ট 21), রাউটারটি হতে পারে এফটিপি মডিউলটি লোড করা থাকলে ডেটার জন্য 20 পোর্টও খুলুন। এফটিপি-র পক্ষে অন্য বন্দরগুলি খোলার পক্ষে এটিও সম্ভব হতে পারে এবং কোনও বিদ্বেষপূর্ণ সার্ভার একটি নির্বিচারে উচ্চতর নম্বরযুক্ত পোর্টটি অ্যাক্সেস করতে এটি করতে সক্ষম হতে পারে। কিছু সাধারণ ট্র্যাকিং মডিউল যা লাভ করা যেতে পারে সেগুলির মধ্যে রয়েছে এফটিপি, এসআইপি, নেটবিওস, পিপিটিপি, গ্রে, টিএফটিপি, এইচ 233, রিক।
দূষিত সার্ভারের পক্ষে অন্য বন্দরগুলি খোলা রাখা বেশ কঠিন হবে তবে এটি অসম্ভবও নয়। অবশ্যই, আপনার অন্যান্য বন্দরগুলিতে কিছুটা ঝুঁকিপূর্ণ শ্রবণ প্রয়োজন হবে - এবং (লিনাক্সের অধীনে), আপনার সংযোগ ট্র্যাকিংয়ের নিয়মগুলি এই বন্দরগুলিতে সাধারণ অ্যাক্সেসকে অস্বীকার করার নিয়মগুলির পরে এসেছেন তা নিশ্চিত করে আপনি এই ঝুঁকি হ্রাস করতে পারেন।