初歩的な質問になりますが。

このVPNサーバーが社内にあります。

外部のクライアントから社内にVPN接続利用しているのですが
社内のFWは外部発の通信は遮断しているのに
なぜ外部から接続可能なのでしょうか？