diff --git a/modules/nixos/kubernetes.nix b/modules/nixos/kubernetes.nix
index 69b83f6..aed37e4 100644
--- a/modules/nixos/kubernetes.nix
+++ b/modules/nixos/kubernetes.nix
@@ -24,12 +24,12 @@ in
         ]
         ++ (
           if cfg.agentOnly then
+            [ ]
+          else
             [
               2379
               2380
             ]
-          else
-            [ ]
         );
       allowedUDPPorts = [ 8472 ];
     };