Идеальный брэндмауэр

Что должен уметь идеальный брэндмауэр? Полностью блокировать сетевые соединения, кроме разрешенных. Сейчас же разрешены все, кроме запрещенных. Может, я просто чего-то не знаю?