IPCOP sécurisé ?

[dmeu-Obiwan]

Je viens de mettre en place mon IPCOP avec 3 zones.
Ma zone Orange regroupe 2 serveurs Web IIS - Windows. J'utilise les alias (2 adresses IP) et les redirections de port (uniquement les ports 80, 20 et 31) pour rendre ces serveurs accessibles de l'internet. Ma grande surprise est que j'arrive à me connecter sur un dossier partagé d'un serveur Web avec un poste connecté de l'internet alors que je n'ai paramétré que les ports 80, 20 et 31 sur IP COP. Pourquoi ? Je pensais que IPCOP était sécurisé ?