Este firewall sólo realiza filtrado a la entrada, con una excepción, se asegura de que todos los paquetes salientes de la interfaz internet tengan la misma dirección IP fuente que la propia interfaz. Parece una estupidez pero es una buena medida para evitar que algún intruso use su sistema como plataforma ideal para atacar a otros sistemas.