Numer portu wskazuje, do jakiej usługi na hoście docelowym ma trafić połączenie (np. WWW, poczta, DNS). Dzięki temu zapora może wdrażać politykę bezpieczeństwa: zezwalać tylko na wybrane usługi, blokować niepotrzebne, ograniczać ryzyko infekcji i kontrolować dostęp użytkowników do Internetu.