Die Firewall kann nur IP's und Port's überwachen. Eine Prüfung des Inhaltes wird eher selten durchgeführt (Stichwort Kindersicherung).
Ist die Firewall z.B. für Telnet also erst mal durchbrochen können Daten, auch unerlaubte übertragen werden.