Het onderliggende probleem is dat de Linux firewall een echte netwerk firewall is, die alleen kijkt naar pakketjes en niet naar programma's. Dat is dus anders dan de Windows firewall. Wat dat betreft kun je een firewall op een Linux machine vergelijken met een los staande machine en een daarvoor staande router met firewall. Die router weet ook niet wat de bron/bestemming van het verkeer is. Als je functionaliteit aantreft van "zet de poorten voor dit programma open" dan is dat niet gebaseerd op een koppeling met dat specfieke programma, maar op info die er is vastgelegd over dat programma en de benodigde poorten. Bijvoorbeeld als je een mailserver installeert en in de firewall registreert dan wordt inkomend poort 25 toegevoegd. Maar het is dus niet zo dat de geinstalleerde server dan die poort mag gebruiken en een ander programma niet. (uiteraard kan maar 1 programma luisteren op een bepaalde poort, maar als het originele programma niet draait kan een ander programma dat wel). Er bestaat wel een match op ...