Firebird apenas localmente

Preciso setar um servidor Firebird para acesso apenas local.
Se eu apenas desabilitar a porta de acesso do Firebird no roteador,ja é suficiente para se alguém pegar o IP de fora da rede não ter acesso ao banco ou terei que usar o Firebird embarcado?
O servidor estava sendo acessado de fora da rede,onde alterei a porta de acesso no roteador para o IP fixo onde fica o Firebird,mas agora não vou mais fazer conexão direta,vai ser administrada por um aplicativo.