Se o firewall for do tipo state-full, para cada pacote ARP que trafegar entre o segmento A e o segmento B, o firewall deixará o pacote passar de um segmento ao outro.

Se a estação 2 tiver configurado um servidor telnet com TCP/IP e a estação 6 desejar acessá-lo, o firewall deverá permitir o tráfego UDP na porta 23.

Se um atacante da estrutura de rede ilustrada estiver no segmento A e desejar atacar uma estação presente no segmento B e, ainda quiser forjar o seu endereço IP, o referido atacante poderá utilizar uma técnica de IP spoofing.

Se a estação 5 for de gerência de rede SNMP e a estação 4, uma estação gerenciável SNMP, o firewall deverá suportar o tráfego de dados por meio do protocolo SNMP e, para tanto, deverá liberar o protocolo TCP nas respectivas portas.

Se a estação 1 enviar algum pacote do tipo unicast para a estação 4, e o equipamento de transmissão for um hub, o deverá ser capaz de capturar o pacote, em situação normal de operação.

No caso da figura acima, se as estações dos seguimentos de rede desejarem se comunicar via TCP/IP, o firewall pode ser considerado como gateway padrão para as estações de ambos os segmentos.

Se o endereço IP da estação 2 for 192.168.1.1/24 e o da estação 7, for 192.168.1.2/24, a comunicação entre ambas as estações deverá ocorrer por meio do firewall.

Se a estação 5 possuir servidor HTTP com configuração padrão e a estação 2 desejar acessá-lo, o firewall deverá permitir o tráfego TCP na porta 80 entre a estação 2 e a estação 5.

Se a estação 1 estiver configurada com o endereço IP 10.0.0.1/28, a interface do firewall deverá estar configurada com o endereço IP 10.0.0.9/29, para que essa interface esteja na mesma subrede da estação 1.

Relacionado ao uso de funções criptográficas de hash, o TLS utiliza HMAC-MD5 ou HMAC-SHA.