Este firewall faz apenas filtro de entrada. Com uma exceção. Ele assegura que todos os pacotes que saem pela interface de internet tem o mesmo endereço IP de origem da interface. Parece óbvio mas é razoável, pois previne algum intruso de utilizar seu sistema como uma plataforma conveniente para ataques em outros sistemas.