Uma organização coloca um firewall em sua conexão com redes externas (por exemplo, a Internet global). Um firewall particiona uma rede em duas regiões, conhecidas informalmente como interna e externa.

Uma organização que possui várias conexões externas, precisa instalar um firewall em cada conexão externa e precisa coordenar todos os firewalls. Deixar de restringir o acesso de forma idêntica em todos os firewalls pode deixar a organização vulnerável.

Para ser eficaz, um firewall que usa a filtragem de datagramas deve restringir o acesso a todas as origens IP, destinos IP, protocolos e portas de protocolos, exceto para aqueles computadores, redes e serviços que a organização decide tornar disponíveis externamente.

Se o firewall de uma organização restringe os datagramas que chegam, exceto para as portas que correspondem a serviços que a organização torna disponível externamente, uma aplicação qualquer dentro da organização não pode se tornar um cliente de um servidor fora da organização.