Um firewall de uma rede local é configurado para dividi-la em três segmentos: rede segura, DMZ interna e DMZ externa. Dado que será disponibilizado um serviço web para acesso público e da rede interna, e serviços outros para acesso da rede interna, o melhor arranjo entre as subredes de maneira a possibilitar um controle efetivo dos acessos internos e externos é o seguinte:
Numa uma rede de longa distância orientada a datagramas, onde os enlaces entre os roteadores são formados por circuitos virtuais sobre uma rede contratada, com relação aos pacotes transmitidos ao longo desta rede, pode-se dizer que os pacotes entre