ファイアウォールで開いていないCentos 7のポートに外部からアクセスできるのはなぜですか？

Centos 7を使用するリモートVPNがあり、関連するファイアウォール情報は次のとおりであり、ファイアウォールがアクティブに実行されています。

[root@doer mydir]# firewall-cmd --get-zone-of-interface=eth0
no zone
[root@ doer mydir]# firewall-cmd --list-ports
You're performing an operation over default zone ('public'),
but your connections/interfaces are in zone 'home' (see --get-active-zones)
You most likely need to use --zone=home option.

3306/tcp

私はホストシステムの9182にマップされたポート8080でリッスンするspringbootプログラムでドッカーを実行します。 9182は開いているポートのリストにはありませんが、次のようにWebサーバーに引き続きアクセスできます。http://HOST_MACHINE_IP:9182、何が問題なの？