Di default credo sia disabilitato, se non hai problemi puoi lasciarlo anche così, sennò nel caso lo abiliti.
Comunque nel caso il plugin-container avesse bisogno di accedere alla rete, il firewall dovrebbe segnalartelo e quindi potresti decidere se consentirgli l'accesso.