Удаленная работа в офисе. RDP, Port Knocking, Mikrotik: просто и безопасно

А у меня такой вопрос, при создании правила dstnat порт который пробрасывается, не нужно открывать в фаерволе, значит трафик минует фаервол, так как работает защита?