RB750GL as portas vem fechada por default?

[ccbsumare]

Pessoal, sou novo na área do Mikrokit, tenho duas RB750GL em rede, sendo uma dela recebe os links de internet para repassar para segunda RB750Gl e esta repassa para os cliente de um rede interna.

Pergunto precisa fazer algum tipo de regra no firewall destas RB para deixar um pouco mais seguro de fora para dentro da rede?

Vejo que não existe nenhuma regra no firewall nas RB, tem algum comando que mostra se existe portas bloqueadas?

Abraço

[FMVC10]

Até onde eu sei, o padrão no MK é ACCEPT, ou seja, libera tudo por padrão, É preciso criar regras de bloqueio..
Eu normalmente crio sempre regras INPUT DROP e FORWARD DROP no final da lista, e libero somente o que é necessário.
PS. se for fazer isso, não esqueça de criar regras para aceitar INPUT e FORWARD com estado ESTABLISHED,RELATED, antes dos DROPs (firewall stateful)