防火墙上不能开设门、窗、洞口。

符合要求的情况下，防火墙上可以按照规范或设计文件开设门、窗、洞口。