Algunas interfaces van y vienen, ya sean, conexiones via modem entrantes o salientes, ISDN, etc. Este tipo de interfaces no se soportan en este firewall a no ser que sea la ruta hacia internet, por lo que este último no establece una política para interfaces desconocidas. Entonces, a no ser que se modifique la política por definición, los servicios provinentes de estas interfaces serán aceptados.