Nur um nicht missverstanden zu werden: Ich meinte mit "Vorteil" einfach nur, dass die Leute halt vielleicht keinen Portknockingservice vermuten und es deshalb näherungsweise gleich sein lassen.

Das ist aber kein wirklicher Vorteil, wenn man eine weitere Schicht einzieht, die potentiell Konfigurationsfehler und/oder Codeprobleme aufweisen kann.