Varje IP-nummer har portar ifrån 1 till 65535 som används till olika saker. Som exempel har mac.se ip-numret 195.43.255.238 och har mängd tjänster:
ftp: port 21
smtp: port 25
http: port 80
pop3: port 110
imap: port 143
Du förstår nog. I brandväggen ska normalt alla portar vara stängda för ingående trafik (mot servern). Sedan definerar du regler för vad som är tillåtet.
Vi har en ganska fet brandvägg som även "snort:ar" all trafik så att den dödar icke-tillåten trafik inom respektive port.
Här hittar du en lista över dom vanligaste portarna:
http://www.iana.org/assignments/port-numbers
