Как я понял, тут тоже самое, если lnd запускается на том серваке, то порты эти для внешних подключений открывать не надо? Правильно?

Я год назад LND настраивал... могу что-то забыть уже. Если нода биткоина только для лайтнинг ноды, то ее порты открывать не нужно.

Вопрос мне их надо выставлять наружу? Нужно ли как-то ограничивать подключения к ним извне, с помощью firewall, какие ограничения нужно применять?

Можно выставить наружу только 9735. Иначе извне каналы никто подключить не сможет, но нода работать будет (вроде бы)

PS Вообще много вопросов по поводу настройки и пониманию работы lnd, если кто знает форуме топик по ее настройке - скиньте линк, спасибо!