Port watcher VS firewall et questions divers

Bonjour à tous,
C'est mon premier message sur ce forum, mais je vous remercie d'entrée, vu le nombre de fois ou cet endroit m'a servi...

Aujourd'hui, je viens vous voir pour une question qui pourrait paraitre toute bête :
Je fonctionnais auparavant avec nuke nabber. "on" etant potentiellement un con, je me méfie de lui lorsqu'il m'affirme qu'il me faut également un firewall , que sinon je ne suis pas protégé etc.
Est ce vrai? est ce que quelqu'un pourrait m'expliquer la différence réelle (outre la fonctionnalité) entre un port watcher et firewall.

Autre question ( juste pour info) : dans les connexions entrantes bloquées par mon **** de nouveau firewall , il apparait régulièrement ceci : 111.111.1.1(ceci étant mon ip):3084 et juste après 111.111.1.1:3085
etc.
A quoi cela correspond il?

Merci d'avance...
ps : j'ai mis le message dans la rubrique internet, mais peut etre est il mieux dans la rubrique sécurité.??