De poco sirven los ajustes del firewall si al final no hay ninguna aplicación o servicio atendiendo o "escuchando" (LISTENING) en el puerto, como revela la salida de netstat -an.
Por otra parte, hay una diferencia importante entre TCP y UDP. Muchas veces es inútil abrir un puerto para los dos transportes. Existen protocolos de aplicación que solamente usan TCP, como los comunes HTTP, FTP, SMTP, IMAP, etc.; otros basados en UDP como
DHCP, TFTP y SNMP; y finalmente, algunos como DNS que están diseñados para emplear tanto UDP como TCP de forma indistinta, aunque UDP se considera la opción más eficiente. Además, nada impide, y de hecho puede ocurrir más veces de las que uno se piensa, que
un mismo número de puerto exponga por UDP un servicio completamente diferente al ofrecido a través de TCP.
