Настройка gufw через VNC

Предположим, я использую Remmina чтобы получить доступ vnc4server через этот SSH-туннель:

ssh -L 5901: 127.0.0.1: 5901 user @ remoteIp

Затем я устанавливаю gufw, Имеет on/off переключатель. Как только я включу его, правил не будет, потому что я не создал никаких правил. Почему порт 22 не блокируется немедленно и мой сеанс Remmina не проходит?