[XPurple]

сначала запрещаешь все, а потом открываешь только те порты, которые нужны.

Этого мало, требуется еще настроить маршрутизацию и, возможно, NAT