Stateful Firewalls sind vielleicht nicht ganz nutzlos, ihre Nützlichkeit ist doch deutlich reduziert.
wanne hat hier im Forum schon mehre Antworten geschrieben, im kurzen:
Heutzutage geht fast alles über HTTPS (Port 443) und das weiß natürlich auch die dunkle Seite der Macht.
D. h., man bräuchte schon ausgefuchste DPI (Deep Packet Inspection), um überhaupt noch einen Überblick zu behalten ...