čemu služi firewall na routeru

Sljedeće pitanje bi bilo možda prikladnije za raspravu o umrežavanju, ali budući da je proisteklo iz praćenja postova o torrentima, postavit ću ga ovdje. Odnedavno imam adsl vezu sa isto toliko iskustva, pa sam instalirao uTorrent klijenta i otisnuo se na testni download nekog programčića. Očekujući početne poteškoće u spajanju (prateći iskustva ostalih forumaša), ostao sam nemalo iznenađen kad je sve proradilo iz prve. Doduše, kod testiranja veze umjesto ponuđenog porta upisao sam broj porta koji mi je nudio instalirani klijent i to je bilo to. Spajanje na Internet ide preko rutera u ruter modu i firewall je setiran na 'on'. I sad mi nisu jasne sljedeće stvari o kojima prije nisam ni razmišljao:
1.kako je moguće da se na portu pojavi npr.'gospodin' browser i otisne u globalnu mrežu, a 'čuvar' firewall ni ne trepne, a rečeno mu je da propušta promet samo na dozvoljenim portovima (ja mu nisam ništa podešavao, samo sam ga postavio na 'on'). Zar ne bi trebao blokirati promet na tom portu ako mu nije eksplicitno zadano da otvori taj port?
2.isto pitanje za uTorrent klijenta. Kako je moguće da se dogodi da bez podešavanja firewalla na routeru krene promet prema internetu i obrnuto?
3.šta firewall zabranjuje?, prema ovom gore očito ništa?!

Nakon duže potrage za odgovorom negdje sam pronašao da se spominje UpnP koji ima ulogu da Windows 'kompatibilne' aplikacije mogu izaći na vanjsku mrežu bez podešavanja firewalla. Isključivanjem te opcije u postavkama rutera dogodilo se to da torrent klijent više nije mogao izaći iz lokalne mreže. Tada je slijedilo podešavanje NAT-a, i sve je bilo OK. Sad me još zanima kako browser može izaći u vanjski svijet budući da za njega nisam vršio nikakva podešavanja u NAT-u. Znači podesio sam firewall da propusti samo torrent klijenta i ništa drugo, a browser se i dalje šverca kroz firewall??