Barrapunto

Al frigorífico se le podrá decir que IP's (la de mi pda, la de mi movil, la de mi portatil, la de mi equipo de la oficina) tienen acceso a los servicios de control, o incluso denegará el acceso a todo aquel que no intente conectarse utilizando la Shared Key del frigorífico, o cualquier otro mecanismo típico de control de acceso, no hace falta un cortafuegos para eso.
En mi opinión los cortafuegos no son mas que una forma como cualquier otra de "quitarle" el trabajo pesado al dispositivo en sí, o mas bien para quitarle trabajo al adm gandúl o imbecil que no sabe/quiere configurar adecuadamente los dispositivos que administra (cambiese sabe/quiere por puede en determinados casos como el desastroso sistema operativo de M$, en el que por mucho que le digas que desactive un servicio, sige dejando el puerto a la escucha para que le den por el culo a gusto)