Dat lijkt me de meest essentiële functie van een firewall: Je stelt regels in wat doorgelaten wordt en blokkeert de rest. Als dat niet meer kan is dat een zeer grote bug.
Als het nu alleen andersom werkt, kun je alleen poorten/IP's instellen die tegengehouden moeten worden en de rest staat open... Toch een vreemd verhaal want dat is de omgekeerde wereld.