はじめに

受信ポートを開けずに利用できるのはなぜですか？

AgentからWireCanalへ外向き接続を張るリバーストンネル方式だからです。

回答

公開対象のマシンに置くAgentがWireCanalへ外向きの暗号化接続を開始します。外部からの通信は、その確立済みトンネルを逆向きに通るため、ルーターやファイアウォールに受信ポートを追加する必要がありません。