настройка gufw через VNC

Предположим, что я использую Remmina для доступа к vnc4server через этот SSH-туннель:

ssh -L 5901: 127.0.0.1: 5901 user @ remoteIp

Затем я устанавливаю [F3]. Он имеет переключатель on/off. Как только я включаю его, нет правил, потому что я не создал никаких правил. Почему порт 22 сразу не блокируется, а сеанс Remmina не работает?