deve ser configurado para aceitar conexões de entrada, provenientes da Internet, exclusivamente para a DMZ.

deve rejeitar todas as conexões entrantes da Internet, para garantir máxima segurança, mesmo se a DMZ possuir servidores web com aplicações que devem ser acessadas por usuários externos.

deve ser configurado para aceitar conexões de entrada, provenientes da Internet, exclusivamente para a LAN.

é o firewall que fica entre a LAN e a DMZ.

deve possuir, no mínimo, quatro interfaces de rede.