拒绝所有通信，除非显式允许的通信。

阻止声明具有内部或者外围网络源地址的外来数据包。

阻止声明具有外部源 IP 地址的外出数据包（通信应该只源自堡垒主机）。

允许从 DNS 解析程序到 Internet 上的DNS 服务器的基于 UDP 的 DNS 查询和应答。

允许从 Internet DNS 服务器到 DNS 解析程序的基于 UDP 的 DNS 查询和应答。

允许基于 UDP 的外部客户端查询 DNS 解析程序并提供应答。

允许从 Internet DNS 服务器到 DNS 解析程序的基于 TCP 的 DNS 查询和应答。

允许从出站 SMTP 堡垒主机到 Internet 的外出邮件。

允许外来邮件从 Internet 到达入站 SMTP 堡垒主机。

允许从代理发起的通信从代理服务器到达 Internet。

允许代理应答从 Internet 定向到外围上的代理服务器。